记再一次清除挖矿病毒

最新推荐文章于 2025-04-11 21:47:21 发布
最新推荐文章于 2025-04-11 21:47:21 发布
阅读量9.3k 收藏
点赞数
分类专栏： 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39424981/article/details/82461129
版权

前半个月出现的一次挖矿病毒，当时感觉处理了   ，过了两周 不想又出现！！！恶心，郁闷

总结几点：

1.找到域名或者IP确认是不认识的，进行处理查看定时任务

2.查看定时任务

3.时刻注意/tmp文件下的文件夹和文件

4.出现这个问题的原因应该是redis免密造成的，所以设置权限组合修改bind以及密码端口很重要

最后贴上学习处理此问题的博客

https://blog.csdn.net/hgx13467479678/article/details/82347473

记一次清理挖矿病毒的过程
邓邓子的博客
07-05 2118
网站挂掉了，查看后台服务已宕掉，无法正常重启。在没有启动任何服务的情况下，内存已基本被耗尽： 2.查看各进程资源使用情况 看到 xmrig 占用了资源。 查看 root 文件内容： 查看 .moneroocean 目录下文件： 4.删除文件 5.杀掉 xmrig 进程 查找所有的 xmrig 进程并杀掉： 6.重启服务 最好重启下服务器再重启服务，此时服务已正常。......
挖矿病毒应急响应处置手册
安全狐
03-21 930
通常来说，当我们的服务器或PC资源(CPU)使用率接近或超过100%，并持续高居不下导致服务器或PC操作延缓，我们就可以判定被挖矿。常见挖矿其它特征如下：服务器或PC访问过不受信任的地址，这些地址包括：主机、IP、域名。这是由于大部分挖矿都需要从一个不受信任的地址下载初始化程序，而不受信任的来源主要是：第三方情报结构，企业内部历史数据沉淀。服务器或PC新增异常或恶意文件、进程或服务，并且大部分异常文件保存在服务器或PC的TMP目录中。服务器或PC的定时任务发生变更。
最新挖矿病毒xmrig清除方法和原理
m0_73140589的博客
03-21 6590
手机端接收短信提醒，服务器正遭受挖矿病毒攻击，服务器的cpu和内存占用高，阿里云不断告警
记一次简单的挖矿病毒清除---实战
weixin_45300266的博客
01-09 2523
1、top 命令查看进程，cpu使用达到100% 此处尝试使用 kill -9+ 进程号 ，强制杀死进程后，病毒进程又重启，怀疑设置了定时任务 2、查看木马保存路径 通过ls -l proc/进程号/exe命令查看定位木马程序所在的目录，上图PID 为进程号 3、进入到木马文件所在路径 通过进程号定位到病毒文件后，进入到对应的目录 cd /usr/lib/updated ls 或者 ls -alh 4、使用删除命令 rm -rf + 病...
干货满满！教你如何应对挖矿病毒， 从零基础到精通，收藏这篇就够了！
最新发布
logic1001的博客
04-11 1175
随着虚拟货币的疯狂炒作，网络黑客将挖矿程序伪装成一个正常的文件，通过。
手工清除Windows服务器上的Steam挖矿病毒:HackTool/CoinMiner.a及Trojan/Miner.ac
chetiao3271的博客
05-03 2万+
手工清除Windows服务器上的Steam挖矿病毒:HackTool/CoinMiner.a及Trojan/Miner.ac 起因： 最近服务器群里的两台Windows虚拟服务器上的CPU占用率超级高（已经达到了91%），严重影响公司程序的正常运行，但是又不能安装杀毒软件（...
挖矿病毒的处理
hg00_11的博客
06-16 831
https://www.cnblogs.com/heian99/p/12865374.html
服务器中了挖矿病毒的检测及删除方法（如dhpcd，kdevtmpfs等）
阿拉修
01-10 1万+
最近一段时间，公司内网的linux服务器无故CPU占用很高，导致系统缓慢，严重影响研发部的正常工作。 经排查是部分linux服务器中了挖矿病毒，该病毒占满cpu进行挖矿，导致系统缓慢。 现将清除挖矿病毒的步骤梳理如下： 1. 检测服务器是否有挖矿病毒 使用top命令查看进程及占用cpu百分比， 如果该进程名称为随机字符串，且cpu占用非常高，则可能感染了挖矿病毒，见如下截图。 2. kill 病毒进程id kill掉CGroup的所有进程id systemctl status 病毒进程id 3. kil
记一次centos中挖矿病毒处理经过
a345203172的专栏
10-08 1864
环境：centos7.6 挖矿进程：rabiit 1、先关闭无用对外端口 （例如redis端口，mysql端口等），限制可以ssh登录的ip地址，可以用last查看近期远程登录的用户，确认是否存在可疑IP或者用户 2、查看定时任务情况（这个可以查看/var/log/cron文件，是否存在可疑定时任务执行日志），查看可以定时任务的启动位置，删除可疑定时任务 crontab -e /var/spool/cron/ /etc/crontab /etc/cr...
linux x11 挖矿病毒,应急响应：记一次花样贼多的挖矿病毒
weixin_39542093的博客
05-13 712
一次 “无文件”、“无进程”，在系统中 “几乎” 看不到异常的高配挖矿病毒处置实例 。0x00 正经的内容介绍本文记录了一次表象是 “无文件”、“无进程”，在系统中 “几乎” 看不到异常的高配挖矿病毒处置实例 ，包括处置过程，以及逆向分析其 原理实现，感兴趣的朋友我们一起抽丝剥茧，拨云见日。? 通过本文可以收获到：几个Linux应急处置小知识看不到文件、网络、进程？背后的原理解析!几个过时的表情包...
记录一次清除Linux挖矿病毒的经历(sysupdate, networkservice进程)
daiyuhe的博客
07-16 2万+
起因 闲来无事准备用服务器搭建个环境玩玩，然后连上服务器之后命令行卡的飞起，使用top看看cpu占用率，不看不知道，一看特喵百分之百。排名前三的就是这三个玩意。 sysupdate? 系统更新？我好像也没开启自动更新啊 networkservice? 网络服务？？？WTF？？？？ 接下来肯定是百度谷歌了，这里不得不吐槽一下百度，百度sysupdate就没啥有效信息。。 清除的过程 使用top已...
挖矿病毒应急处置
2301_77977773的博客
07-22 2270
windows server2016虚拟机（切记千万不要再物理机上运行挖矿病毒2024 年 7 月 22 日， 接到XX 局用户电话反馈局域网内有一些终端设备在运行一段时间后出现莫名卡顿，怀疑内网感染了挖矿病毒。客户要求查出来原因，确认出影响范围，删除相关病毒文件并找出如如何感染的，梳理出时间链。从而避免下次出现相同的问题。
挖矿病毒常见处置方法
weixin_46597076的博客
02-24 5202
挖矿病毒特征：“挖矿”病毒是一段恶意代码或者一个软件，一般利用主机或者操作系统的高危漏洞术在局域网内传播，控制电脑进行大量的计算机运算来获取虚拟货币。该病毒会消耗大量的计算机处理资源，常见的就是系统中毒后系统CPU占用接近100%、系统卡顿执行基本命令响应缓慢、系统出现异常进程无法正常kill、系统内存异常占用不稳定等。常见攻击方式：不明邮件附件、文件、连接和网页、不明U盘随意接入、非官方软件和服务器弱口令、高危端口暴露等事件大概处置流程：详细流程、操作命令。
排除挖矿木马
beck_li的博客
09-05 1214
一、什么是挖矿木马 1 二、挖矿木马中招特征 2 1、控制台实例监控 2 2、主机执行TOP命令 2 三、清理挖矿木马 3 1、及时隔离主机 3 2、阻断异常网络通信 3 （2）从iptables规则中清除可疑地址和端口 3 （3）阻断挖矿木马的网络通信 3 3、清除计划任务 3 3.1 查看系统当前用户的计划任务： 3 3.2查看系统特定用户的计划任务： 3 3.3查看其他计划任务文件： 3 4、清除启动项 4 5、清除预加载so 5 6、清除SSH公钥 5 7、清除挖矿木马 5 7.1清除挖矿进程 5
常见挖矿病毒处理方法（qW3xT/Ddgs.3011/S01wipefs/acpidtd/MSFC）
热门推荐
story-xu的博客
08-09 3万+
常见挖矿病毒处理方法 1、常见病毒 病毒名称：qW3xT： 现象：占用超高CPU，进程查杀之后自启动。 中毒案例：（……） 2、病毒名称：Ddgs.3011 现象：占用超高CPU，进程查杀之后自启动。 中毒案例：（……） 3、病毒名称：S01wipefs 现象：占用超高CPU，无定时任务，但是病毒源文件存放在较多位置，比较难清除干净。 中毒案例：（……） 4、病毒名称：acpidtd 现象：占用超...
记一次手动查杀Linux服务器挖矿木马
3D的博客
01-17 2545
我实验室的座位隔壁放着一台其他课题组管理的服务器，平时利用率不高。那天我发现服务器的风扇转速拉满持续了至少一天，遂问隔壁在跑什么东西，隔壁同学在课题组问了一圈发现没人在用。两天后我恰好有点时间，帮他们在服务器上进行调查。最终发现是中了挖矿木马，进行了杀毒并把多个存在的系统漏洞都补上了。第一次手动实战查杀，故记录方法和过程。系统版本：Ubuntu 20.04 LST。
挖矿是什么
wo_yaoxuexi的博客
09-13 425
例如，一些网站可能在不知情的用户浏览时，利用他们的设备进行挖矿，或者通过电子邮件、恶意广告等传播挖矿恶意软件。在区块链和加密货币的背景下，"挖矿"指的是使用计算机硬件和软件来解决复杂的数学问题，以验证和记录交易（这个过程称为"工作量证明"）。：这是另一个流行的挖矿软件，也是基于命令行的。：这是一个自动化的挖矿软件，提供自动调整的超频设置、实时挖矿统计、自动化挖矿和报告以及与Cudo Farm功能的集成。：这是一个功能强大的挖矿平台，支持集成的超频工具和健壮的挖矿操作系统，提供清晰的热图可视化和实时分析。
根除矿机病毒xmrig
qq_19582693的博客
07-28 5481
根除xmrig矿机病毒
linux清除xmrig挖矿病毒
07-22
Linux系统上清除XMRig挖矿病毒通常涉及几个步骤，因为这类恶意软件可能会隐藏很深，隐藏文件或修改系统配置。以下是清理流程的一个大概指南： 1. **安全模式启动**：重启计算机并进入安全模式，这有助于防止病毒在正常启动过程中运行。 ```shell boot-repair && reboot ``` 2. **检查病毒进程**：打开终端，使用`ps aux | grep xmrig` 或 `pgrep -x xmrig` 来查找可能的挖矿进程，并结束它们。 3. **查找隐藏文件**：通过命令`find / -type f -name "*.bat" -exec rm {} \;` 或 `find /home -name "mine*.txt"` 筛查可疑的脚本文件。 4. **搜索病毒文件**：使用`grep -r "xmrig" /` 搜索整个系统中包含该关键字的文件。 5. **扫描磁盘**：使用`clamav` 或 ` Sophos Antivirus` 这样的反病毒工具进行全面扫描，并按照指示处理发现的威胁。 6. **更新系统和库**：确保所有系统补丁已安装，并更新内核、软件包等，以防病毒利用未修复的安全漏洞。 7. **修改防火墙设置**：检查防火墙规则，确认没有外部连接允许挖矿程序通信。 8. **恢复备份**：如果之前有系统备份，恢复到干净的状态可以避免进一步影响。 9. **重建系统安全**：安装最新的防病毒软件，启用防火墙，加强权限管理和日志记录。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值