先放图,这个还只是跑了一半cpu,还能流畅操作系统,一旦cpu全跑满,就卡的不行
处理挖矿病毒最难受的莫过于杀的不彻底,反复重启,开机自启
总结起来大概从以下几方面入手:
1.利用各种工具找到挖矿进程,有时候top是看不到的,隐藏进程需要利用工具来查看
补充:查看网络连接也很重要,看有哪些外联地址,放威胁情报上
2.找到进程之后就要查看它调用了哪些文件,把样本保留下来,放到沙箱里跑一下。再具体研究病毒的行为
补充:删除病毒文件的时候一定要彻底,可以全盘搜索一遍或者使用clamav(一般般),杀进程也一定要彻底用pkill和killall 。
3.然后就要考虑他的持久化手段了,常见的定时任务,启动项,动态链接库,环境变量,隐藏文件,守护进程。
4.其他思路,防火墙禁用矿池地址,自己写脚本针对病毒特征来杀进程。