wnTKYg木马的解决

最新推荐文章于 2018-08-08 17:50:13 发布
最新推荐文章于 2018-08-08 17:50:13 发布
阅读量487 收藏
点赞数
分类专栏： 运维 文章标签： 木马
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq877192055/article/details/78132126
版权

tomcat 无缘无故卡死，查询cpu发现cpu一直很高

top命令，发现异常进程wnTKYg

1.cd /tmp

删除所有ddg开头的文件和wnTKYg文件

2.kill掉ddg开头的进程和wnTKYg进程

3.、/var/spool/cron 下面删除文件

再监控10分钟，发现cpu正常了



做自己的主人
关注
专栏目录
CentOS7清除wnTKYg木马
紫眸的博客
06-11 6680
今天偶然发现服务器cpu占用率一直是100%，top查看了发现是一个名为wnTKYg的进程。 网上查找说是一个挖矿木马，清理之后做个记录。 木马如下图： 尝试pkill -9 wnTKYg杀死进程，发现没过多久又出现了 感觉好恶心，中毒原因应该是redis没有设密码或者是弱口令，先关了redis防止再次中招 systemctl stop redis 接下来 如果/root/.
ASP网站中数据库被挂木马的解决方案
01-02
本文我们详细介绍了ASP数据库被挂木马的详细解决方案之编程处理的方法，解决方案分为以下三步： 第一步： 为现有数据库做好备份。 第二步： 执行如下ASP文件，这样就可以去掉数据库当中的JS木马： 注：conn.asp自己...
挖矿进程wnTKYg解决方案
weixin_34403693的博客
11-12 146
　　阿里云推送了一段短信：您的服务器出现了入侵事件：挖矿进程。赶紧top一下 　　 　　CPU占用率99%，好气哦 　　pkill wnTKYg 先杀死再说 　　几秒后又出现了，肯定有自动执行脚本 　　crontab -l 果然有两个（此处没有截图），立马删掉 /var/spool/cron/ 下的所有文件， 　　还是出现了wnTKYg，重复几次以上的操作，发现。。。麻辣鸡，ddg.1...
wnTKYg长期占用CPU资源（linux）
baidu_36720706的博客
03-19 270
第一步：堵住木马入侵的源头由于一开始使用redis并没有设置密码，导致wnTKYg被植入。修补该漏洞的方法（在redis.conf中设置）：①.修改默认端口# Accept connections on the specified port, default is 6379 (IANA #815344). # If port 0 is specified Redis will not listen...
近期 wnTKYg Linux 恶意软件简介
坚持
11-24 486
source : ddg.2020 1.下载配置数据库，用来攻击其他电脑； 2.从配置中获取http服务器，下载i.sh的脚本， 3.将将脚本插入到系统的cron中，定时执行； 4.执行脚本，将挖矿程序下载到本地，开始挖矿； 自身从几个域名中获取站点( copy from my file: /etc/hosts )， 127.0.0.1  ident.me 127.0.0.
minerd和wnTKYg进程（病毒）--被攻击CPU占用率达到100%
sylalak123的博客
01-08 497
今天登录服务器感觉服务器特别的慢。结果查看发现有两个进程占用CPU100%了，一个是minerd一个是wnTKYg。如果大家遇到请小心。 查看服务器各个程序占用资源量 [root@iZ2zeayj54m6qs0689jm ~]# top PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND ...
阿里云CentOS7.2清除wnTKYg木马
木头若愚
11-07 1855
最近发现阿里云CPU占用很高，一直是100%，重启之后降下来了，但过一会又100%。 用top命令查了一下，发现是wnTKYG进程占用了99.9%，百度了一下wnTKYG说是一个挖矿木马，中毒原因应该是redis没有设密码或者是弱口令。 先关了redis防止再次中招 systemctl stop redis_6379 接下来 如果/root/.ssh/下有异常文件或记录：rm -
恶性木马专杀工具解决顽固病毒木马浏览器首页劫持问题
04-07
本文将围绕标题“恶性木马专杀工具解决顽固病毒木马浏览器首页劫持问题”及相关的描述进行深入探讨。 首先，我们要了解什么是“恶性木马”。木马，全称为特洛伊木马（Trojan Horse），是一种恶意软件，它伪装成正常...
二行代码解决全部网页木马
09-06
网页木马，特别是基于JavaScript的木马，已经成为网络安全的一大威胁。这些木马通常通过嵌入到网页中的标签引入，使得用户在访问被感染的网页时，恶意代码会在用户的浏览器环境中执行，可能导致个人信息泄露、系统被...
服务器被挂马wnTKYg挖矿的清理
追梦的博客
05-15 314
locate wnTKYg命令一上屏，遂将这个程序位置暴露出来，竟然在/tmp下。百度查了查据说这个是redis允许远程连接并且没设密码的关系，正好符合我们新项目测试的环境，赶紧打开/etc/redis.conf文件 把bind 127.0.0.1的注释del掉了，重启redis。测试从外部机器上登录redis已经登不上了。接下来改着手干掉这个进程了，二话不说直接kill -9掉这个进程，cd到/...
清除wnTKYg 这个挖矿工木马的过程讲述
u010789532的博客
04-23 9299
由于工作需要，我由一个专业java开发工程师，渐渐的也成为了不专业的资深的运维工程师了。感慨一番，书归正传,下面就讲解wnTKYg如何清除。最近项目在做性能测试，发现CPU使用率异常，无人访问时CPU也一直保持75%，然后在xShell上top了一下，发现wnTKYg这个程序CPU占用率300%， 这个挖矿工木马的过程讲述" title="清除wnTKYg 这个挖矿工木马的过程讲述" style
服务器挖矿又出新服务 wnTKYg
热门推荐
my8611051316的专栏
03-06 1万+
wnTKYg同minerd和AnXqV两个一样都是挖矿程序。 一台服务器安装的redis3.2.8（6379端口）的版本，今天发现还是被挖矿，这次和之前的不同服务器的CPU资源没被耗到98%，而是一直维持在70%。同IP端内的另一台服务器redis3.2.8（6000端口）的机器目前没有被挖矿，继续监控中。 临时解决方法跟之前一样。 1、关闭访问挖矿服务器的访问：iptables -I
Java调用Jenkins API获取任务构建归档文件
建伟博客
03-14 4366
Centos 清除wnTKYg 删除挖矿病毒 redis漏洞
intellij maven插件下载不了jar包
qq877192055的博客
09-21 3686
今天在新电脑部署环境，jar下载不下来 解决办法，新建一个settings.xml放在目录C:\Users\87719（这个为你用户的名称每个电脑不同）\.m2下 内容为 xml version="1.0" encoding="UTF-8"?> settings xmlns="http://maven.apache.org/SETTINGS/1.0.0" xmln
nginx防恶意刷新
qq877192055的博客
09-26 3463
今天公司恶意刷新网站导致系统速度缓慢，通过配置nginx来解决 nginx 配置  http配置     limit_conn_zone $binary_remote_addr zone=TotalConnLimitZone:10m ;//同一个ip控制最大连接数     limit_req_zone $binary_remote_addr zone=ConnLimitZone
nginx 上传文件过大的问题
qq877192055的博客
08-08 1227
 client_max_body_size 100m; # 允许客户端请求的最大单文件字节数  client_body_buffer_size 100m; # 缓冲区代理缓冲用户端请求的最大字节数  
mysql5.7修改密码与远程登录
qq877192055的博客
09-25 815
mysql5.7版本修改密码与远程登录 1.修改/etc/my.cnf 在最后增加一条 skip-grant-tables 重启mysql 2.登录mysql mysql -uroot -p 回车 use mysql 执行  update user set authentication_string=password('root117') where User='root' a
Nginx中木马解决方法
最新发布
06-11
如果在Nginx中发现了木马，可以采取以下措施来解决： 1. 找出木马文件：使用杀毒软件或手动查找可疑文件，通常在Nginx的Web根目录下，例如：/usr/local/nginx/html。 2. 删除木马文件：删除所有可疑文件，包括木马文件及其相关文件。 3. 修改Nginx配置文件：查找Nginx配置文件中可能被修改的部分，例如server、location等，将其中可能被攻击者修改的内容进行还原或修改。 4. 更新系统及软件：及时更新系统及相关软件，以修复已知漏洞，避免被攻击。 5. 加强安全策略：加强Nginx服务器的安全策略，例如限制访问IP、使用HTTPS等。 需要注意的是，以上措施只是一些基本的应对措施，如果被攻击者使用了高级的攻击技术，可能需要寻求专业人士的帮助。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值