Linux服务器发现病毒，查杀记录

最新推荐文章于 2024-04-20 13:51:57 发布
最新推荐文章于 2024-04-20 13:51:57 发布
阅读量567 收藏 1
点赞数
文章标签： 比特币
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_15791577/article/details/113929761
版权

在这里插入图片描述
**加粗样式
这个程序CPU占用达到了188+ 所以认定为挖矿程序
crontab -e 查看定时任务 DD 删除 wq保存

kill杀死 2412后 瞬间就会被重启，说明有其他进程保护

在这里插入图片描述
查询到病毒目录为tmp下的文件，但是 我使用了 ls ls -al 等命令在这里插入图片描述在这里插入图片描述
tmp下啥都看不到。。。难受了

然后在etc下，找到定时任务，删掉。kill进程，重启后 OK

进击的呆萌
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
linux查杀病毒
weixin_46476861的博客
04-08 506
一、Rootkit查杀 chkrootkit rkhunter webshell查杀 河马webshell查杀：http://www.shellpub.com
LINUX顽固病毒查杀
08-19
LINUX顽固病毒查杀，管理员必备。LINUX顽固病毒查杀，管理员必备。
linux服务器上查杀webshell木马方法
u010148324的博客
07-18 7682
1、可以查找近3天被修改过的文件,并显示文件列表详细信息： find -name "*.php" -type f -mtime -3 -exec ls -l {} \; 当然，结果中可能会包含很多cache类文件，这些文件不是我们要查找的，那么就需要把这类文件从查询结果中排除掉，往往cache文件都存放到cache特定的目录。 使用 -prune 参数来进行过滤，增加排除某些目录条件的查询...
Linux入侵排查
weixin_56233402的博客
04-20 1227
rpm2cpio /mnt/cdrom/Packages/coreutils-8.4-19.el6.i686.rpm | cpio -idv ./bin/ls 提取rpm包中ls命令到当前目录的/bin/ls下。例子:当我们需要开机启动自己的脚本时，只需要将可执行脚本丢在/etc/init.d目录下，然后在/etc/rc.d/rc*.d中建立软链接即可。启动项文件： more /etc/rc.local /etc/rc.d/rc[0~6].d ls -l /etc/rc.d/rc3.d/
Linux 查杀病毒的常见命令
weixin_33778778的博客
06-10 689
1. 查看异常连接的网络端口及其对应的相应的进程 netstat -anlp | grep EST 2.看下相关的进程ID对应的可执行文件的位置 ps 2393 可以看到进程的可执行文件在哪？ 3.临时关闭网关，切断病毒程序已外网的连接 route del default gw 119.90.54.161 4. 进入开机启动的文件夹 /etc/rc.d/init.d /etc/init...
linux服务器查杀,Linux服务器PHP后门查杀
weixin_42295892的博客
05-05 271
shell脚本一句话查找PHP一句话木马# find ./ -name "*.php" |xargs egrep "phpspy|c99sh|milw0rm|eval(gunerpress|eval(base64_decoolcode|spider_bc))" > /tmp/php.txt# grep -r --include=*.php '[^a-z]eval($_POST' . &gt...
Linux系统服务器防病毒实战.docx
09-26
Linux 服务器病毒防范策略 综合以上介绍，可以看到总体来说计算机病毒对 Linux 系统存在较小的危险。但是由于各种原因在企业应用中往往是 Linux 和 Windows 操作系统共存形成异构网络。在服务器端大多使用 Linux ...
服务器安全狗，免费服务器安全软件,支持windows、linux系统，提供防黑客攻击、防提权、防漏洞、防暴力破解、防篡改等
最新发布
05-26
多引擎智能查杀病毒，全面保障服务器安全。 　三层网络防护 实时保护网络安全 强有力的网络防护，实时监测IP和端口访问的合法性，实时拦截ARP攻击、Web攻击(抗CC)、DDOS攻击、暴力破解。 　全面的文件/注册表...
为Linux桌面环境安装防病毒软件.pdf
09-07
从2000年到2002年，Linux系统中发现了多种病毒，例如Reman、Linux.Nanon、Adore、Cheese Worm等。因此，安装防病毒软件对于Linux系统的安全性变得非常重要。 Tkantivir是德国SEBASTIAN公司研发的一款专业防病毒软件...
全面剿杀Linux病毒的方法
03-03
本文对Linux平台下病毒的防范总结出以下几条建议，仅供参考：做好系统加固工作; 留心安全公告，及时修正漏洞;... 对于提供文件服务的 Linux 服务器，最好部署一款可以同时查杀 Windows 和 Linux 病毒的软件。
ClamAV 离线安装及使用
10-14
ClamAV是一款开源的反病毒软件，主要用于邮件服务器、文件服务器和网络存储设备的恶意软件检测...通过以上步骤，你将在Ubuntu系统上成功安装并使用ClamAV进行病毒查杀。请记得保持病毒库的更新，以提供最佳的防护效果。
LINUX系统病毒查杀及木马病毒服务手动删除
08-19
LINUX系统病毒查杀及木马病毒服务手动删除,网管必备。
linux服务器查杀,一次Linux服务器***查杀经历
weixin_42131601的博客
05-05 101
1客户自己的服务器由于种了***，往外发送大量数据包，被服务商切断网络.虽然没有网络不能直接登录服务器，但是可以通过服务商提供的WEB控制面板进入操作系统.首先使用命令查看相关连接：netstat-natp，很明显看到了异常进程gettylsof-i:35308对应进程号，然后kill掉.使用命令last查看最近登录情况：其中有异常IP登录：60.28.121.160是天津的IP，而客户...
Linux服务器各种后门查杀
有勇气的牛排博客
03-22 7288
hack再攻击我方服务器的时候，一般都会选择使用kali中的各种扫描工具，或其他自动脚本，对所有路由扫描排查，尤其是 /admin之类的敏感路由，当然大规模扫描也容易在日志中分析出来，访问量统计会非常明显，个人在接触网络安全后，发现很多脚本喜欢扫描php后台项目部署后，如果不是因为基础错误而崩溃的话，往往是被人大规模扫描了。
linux 服务器杀毒,一次Linux服务器***查杀经历
weixin_30564897的博客
04-29 1273
1客户自己的服务器由于种了***，往外发送大量数据包，被服务商切断网络.虽然没有网络不能直接登录服务器，但是可以通过服务商提供的WEB控制面板进入操作系统.首先使用命令查看相关连接：netstat -natp ，很明显看到了异常进程gettylsof -i:35308 对应进程号，然后kill掉.使用命令 last查看最近登录情况：这个不是客户安装的，所以这个应该就是那个***了，通过find /...
Linux下使用ClamAV病毒查杀
运维密码
04-11 1068
一、介绍Clam AntiVirus 是一款 UNIX 下开源的 (GPL) 反病毒工具包，专为邮件网关上的电子邮件扫描而设计。该工具包提供了包含灵活且可伸缩的监控程序、命令行扫描程序以及用于自动更新数据库的高级工具在内的大量实用程序。该工具包的核心在于可用于各类场合的反病毒引擎共享库。主要使用ClamAV开源杀毒引擎检测木马、病毒、恶意软件和其他恶意的威胁 1.1、高性能ClamA...
linux log病毒,病毒日志分析-EventLog Analyzer
weixin_35524152的博客
05-15 310
病毒日志分析-EventLog Analyzer几乎每个组织都使用防病毒软件来提高端点安全性。 使用一个工具，可以将来自杀毒工具的信息与所有其他网络信息进行整合和关联，安全管理员可以获得更多的上下文信息和可操作的洞察力，这些信息和洞察力可以帮助解决攻击和威胁.通过分析防病毒日志来检测威胁EventLog Analyzer 可以分析来自不同杀毒软件供应商的日志数据， 例如McAfee, ESET, ...
服务器中病毒怎么排除
weixin_35749440的博客
01-11 388
在排除服务器中病毒时，首先需要确定病毒的类型。这可以通过运行杀毒软件或在线病毒扫描来完成。 一旦病毒类型确定，可以通过下列步骤来排除病毒: 备份重要数据: 在排除病毒之前，应先备份重要的文件和数据，以防止在排除病毒过程中数据丢失。 删除病毒: 根据病毒类型和所使用的杀毒软件的不同，选择相应的排除方法。可以使用杀毒软件来查杀病毒，或者手动删除病毒。 更新操作系统和杀毒软件: 确保操作系统和杀毒...
Linux十字病毒查杀处理
ycb1689的专栏
02-12 681
https://blog.51cto.com/ixdba/2163018 一、现象 接到客户的电话，说自己的云服务器被提供商禁止访问了，原因是监测到网络流量暴满，服务器不停的向外发包，在确认客户没有业务量突增的情况下，初步判断可能服务器遭受了流量攻&击（DDOS），不过按照常理来说，客户的业务系统就是一个小的web系统，平时流量不大，影响力也一般，不至于遭受DDOs，带着这些疑问...
linux挖矿病毒查杀
09-10
要查杀Linux挖矿病毒，首先需要识别病毒的特征。根据引用提供的信息，挖矿病毒在Linux系统中的一个重要特征是CPU占用率非常高。然而，为了更好地隐藏自己，一些挖矿病毒会控制CPU的占用率，使其保持在50%以下，这可能导致传统的进程监控命令如top无法查看到高占用CPU的进程。因此，如果系统出现异常的CPU占用率，但是无法通过传统命令看到高占用CPU的进程，这可能是挖矿病毒的一种表现。引用 中提到的挖矿病毒还可能修改DNS记录，以防止病毒无法访问矿池或代理服务器。因此，检查"/etc/resolv.conf"文件的内容是否被修改也是一种查杀挖矿病毒的方法。如果发现DNS记录被修改，可以通过还原DNS记录来阻止挖矿病毒的连接。引用还提到，停止计划任务也是一种查杀挖矿病毒的措施。由于挖矿病毒通常会在系统启动时自动启动，可以检查计划任务以查看是否有可疑的任务，然后停止这些任务来阻止病毒的继续操作。综上所述，查杀Linux挖矿病毒的方法包括检查异常的CPU占用率、检查DNS记录是否被修改、停止计划任务等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值