dbused把我的CPU占满了！linux服务器挖矿病毒的解决历程

dbused把我的CPU占满了！linux服务器挖矿病毒的解决历程

现象描述

今天通过密钥以普通用户tung的身份登录远程Cent OS服务器时，连接出现非常严重的卡顿，进入后发现CPU被名为dbused的进程占满了！

reboot重启服务器之后，以root身份登录服务器，发现cpu是正常的。使用top命令查看，dbused并没有运行，但是时不时出现tung用户的bash进程和wget命令会运行。并没有登录tung用户，该用户的命令却时不时运行，这让我感到很奇怪。

此时登录tung用户后，dbused便立即执行并将整个CPU占满。看来dbused这个进程的启动跟用户tung的登录活动也是息息相关的。

解决历程

1）解决未登录用户却有该用户的bash和wget进程执行的问题

时不时出现tung用户使用bash命令和wget命令，怀疑存在定时任务，于是通过systemctl disable crond命令，禁止开机自动启动crond，reboot重启服务器，登录root用户，此时不再会有tung用户下的进程和命令出现。

crond是定时任务服务，有关命令补充如下&#