关于我的腾讯云服务器被木马攻击这件事 ->kswapd0 CPU占用率高达100% rsync

今天打开我的服务器后台,突然发现我的服务器内存,CPU统统报红,大概这个样子。(PS:这是我修复后描绘的图)
在这里插入图片描述
当时就很迷惑,
然后打开xshell,
输入 top 指令,发现有一个进程,占用了大量的cpu,和内存
在这里插入图片描述

然后,我接着输入 netstat -antlp 指令,发现令人疑惑的两个进程,发现有两个荷兰IP,其中一个正式kswapd0
在这里插入图片描述
然后使用 ls -l /proc/上面的PID/exe 查询进程的路径
在这里插入图片描述
然后,你进入这个路径,把这个kswapd0文件删除掉(出于好奇我下载了一下,但是立刻被火绒拦截了,一会看看他怎么写的)
在这里插入图片描述
你可以用宝塔面板简单删除
在这里插入图片描述
或者可以使用指令 rm -rf 文件名 删除(两个进程文件都需要删除)

然后,使用指令 netstat -antlp 再次查询,发现还在,则采取指令kill PID 杀掉进程
在这里插入图片描述
过了一会儿后,服务器恢复正常。
在这里插入图片描述


分割线


将病毒文件解压后,我发现这些东西,他们是什么我不知道,有大佬看看,如果需要,我给您发源文件。
在这里插入图片描述
在这里插入图片描述

  • 5
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

slience_me

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值