xmrig挖矿病毒彻底清除

最新推荐文章于 2024-07-23 17:45:23 发布
最新推荐文章于 2024-07-23 17:45:23 发布
阅读量6.6k 收藏 5
点赞数 1
文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mynameisjinxiaokai/article/details/130268593
版权

1、通过top命令查看进程发现，占用CPU最大的进程是一个叫xmrig的进程
记录下进程的PID，然后杀死进程

top

kill -9 PID

2、找到xmrig所在的文件并删除

find / -name xmrig
rm -rf 文件

3、最后一定要修改机器密码，不然过几天还会存在

passwd
iceland9
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
最新挖矿病毒xmrig清除方法和原理
m0_73140589的博客
03-21 2977
手机端接收短信提醒，服务器正遭受挖矿病毒攻击，服务器的cpu和内存占用高，阿里云不断告警
【安全】查杀linux上c3pool挖矿病毒xmrig
飞的博客
03-05 1592
病毒来源安装脚本旷池提供的卸载脚本。
libgcc-a挖矿木马清除脚本
05-19
用于清楚Xmrig木马变种libgcc_a
记一次排查xmirg挖矿程序_xmirg 关闭，腾讯T3手把手教你
2401_84140140的博客
04-09 775
卧槽，真被盯上了，不要慌，我们先看看这个进程在哪里，我们通过以下命令查看进制的执行路径也可以直接查询当前文件根据查询出来的程序地址进入到当前的文件目录下面，然后直接把这个文件目录下的文件删除了，当然，一般他都会自行创建一个单独的文件存放这些东西，如果不是的话，如果自己不认识那些有用那些没用就上报此次挖矿程序，俗称：“自己搞不定，那就给能搞定的人去处理”，哈哈。如果是单独的文件的话，删除了然后kill掉这个进程你以为这就完了吗？当然没有，我们还要查看有没有自启动这个程序的，
阿里轻量服务器xmrig挖矿病毒排查处理
ZHUMUYI0的博客
12-04 1541
本人的轻量服务器没有在运行的应用，纯用来当部署用的公网测试机，突然发现其中一颗CPU核心使用率已经到100。
xmrig-6.12.0-gcc-win64_xmrig_
10-04
xmrig 6.12.0 windows x64
xmrig-deps:Windows XMRig依赖项
05-07
XMRig依赖项 该存储库仅包含XMRig依赖关系的二进制版本。 1.41.0 1.1.1j 2.4.1 只有具有旧版lib版本的gcc / x86支持Windows XP / 2003。 用法 Microsoft Visual Studio 2019 x64 cmake .. -G "Visual Studio ...
xmrig
03-27
xmrig
xmrig-4.0.0-beta-gcc-win64_xmrig_beta_
10-03
xmrig v4.0.0 windows beta version
xmrig病毒查杀方法
story-xu的博客
11-19 7870
xmrig病毒查杀报告 一、中毒服务器列表： 192.168.. 二、服务器中毒现象 1、服务器CPU占用异常，如下图： 2、存在异常进程： 三、病毒源 发现如下明显的病毒脚本： 四、查杀过程 1、按照使用cpu对进程进行排序，找到靠前的几个进程： ps aux |sort -rn - k +3|head -n 20 2、找到比较特殊的进程名，如：2.2图 3、杀掉相关进程 4、检查是否有定...
服务器遭遇xmrig挖矿病毒
康小虎的博客
12-25 3090
发现问题： 在自己买的阿里云服务器上部署的项目之前就偶尔会自己kill掉，一直没有在意，重启项目后继续使用。但是昨天重启后一直被kill掉，根本没法正常启动，用top命令看了一下，发现一个奇怪的进程一直占用CPU在50%左右，然后去阿里云控制台看了一下，最近一个月CPU使用率几乎都接近100%。最后上网查了一下，xmrig是一款挖矿病毒 解决问题： 百度了一下暂时解决了，基本跟阿里给的方案一样。直接看看阿里售后的说法： 1、首先看一下为什么阿里云没有安全提示 ![在这里插入图片描述](https:/
记一次挖矿病毒xmrig入侵后系统内存过高的处理
XIxixi丶曦的博客
09-08 1028
挖矿病毒xmrig github链接 xmrig处理 CSDN上很多，此处引用“xixiyuguang”的文章 入侵后排查 top 查看内存 和 cpu ->指向启动进程，kill掉 删除定时任务 查看新加用户，删除ssh后门 查看命令操作history 清除完毕后，重启服务仍发现内存过高，与正常不同。但是cpu已经正常，也没有Tcp连接外部服务器。 top命令发现内存数值不相等 free -m 查看内存详情也是占用过高 猜测是进来之后提权修改了系统配置文件。 看下大页内存有没预留： 可以用以
注意Libgcc_a挖矿病毒传播！内附自查方法
u010291330的博客
03-27 1730
近期，我们监测发现一种新型劫持变种病毒，经分析其主体程序为XMrig挖矿病毒家族的变种，该病毒具有较强的顽固性和隐蔽性，难以被查杀，进程杀死后自启动。通过修改/etc/ld.so.preload文件，对程序启动加载进程进行劫持，针对不同的架构配有不同的so文件，通过这些so文件加载以加载恶意的可执行文件libgcc_a，spirit。7、排查etc/ld.so.preload配置文件，是否存在指向usr/local/lib/sshpkit.so、/usr/local/lib/pkitarm.so等内容。
服务器中了 xmrig 挖矿病毒，杀掉进程后又再次出来进程的解决方法
qq_38398347的博客
02-09 3121
通过网络地址查看下载的 shell 脚本，会发现脚本会将病毒文件拉到 c3pool 中执行，然后会删除 c3pool 目录。我尝试直接通过 kill -9 pid 将进程杀掉后，第二天发现又有了，然后想到了这个病毒应该是通过定时任务在执行。这条定时任务每隔23小时就要执行个 shell 脚本，通过路径找到 shell 脚本文件。通过搜索发现 mxrig 是个挖矿病毒，然后就开始查找解决此病毒的方法。所以，我们将病毒进程杀掉后，再将定时任务删除就行了。打开 cron 目录中的文件后，发现了一条定时任务。
Linux：基础命令学习
qq_55038440的博客
07-20 1483
实例：-F根据文件类型在列出的文件名称后加一符号。实例： -R 递归显示目录中的所有文件和子目录。. 开头的隐藏文件也会列出。可执行文件则加 "*"，用于显示目录文件信息。
LINUX之MMC子系统分析
gy794627991的博客
07-23 1088
MMC子系统从协议到源码分析
【Linux】条件变量及生产者消费者模型
最新发布
2301_78636079的博客
07-23 1112
条件变量与生产消费者模型
find / -name xmrig
08-27
"find / -name xmrig"是一个Linux命令，用于在文件系统中搜索文件名为"xmrig"的文件。根据引用，这个命令在服务器的根目录下搜索名为"xmrig"的文件，并返回了"/root/.c3pool/xmrig --config=/root/.c3pool/config.json"作为结果。这表示在"/root/.c3pool/"目录下有一个名为"xmrig"的文件，并且还提供了一个配置文件的路径。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [linux服务器挖矿程序xmrig入侵以及解决方案](https://blog.csdn.net/weixin_46575363/article/details/120083375)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Linux服务器清除xmrig挖矿病毒详细教程](https://blog.csdn.net/cdooow/article/details/127693901)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值