Linux挖矿病毒sysupdate

最新推荐文章于 2020-12-04 13:07:46 发布
最新推荐文章于 2020-12-04 13:07:46 发布
阅读量1.2k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rivendong/article/details/107174730
版权

文章目录

1. Aliyun中毒

好久不用我的Aliyun服务器，发现CPU使用率飙到了179%，发现是因为中了Linux挖矿病毒sysupdate引起的。
在这里插入图片描述

2. 解决方案

使用top已经知道了进程号，接下来看看位置，命令ls -l proc/{进程号}/exe

ls -l /proc/22750/exe

在这里插入图片描述
进入/tmp下查看
在这里插入图片描述

2.1 删除定时任务

crontab -r

2.2 杀死进程清除文件

在这里插入图片描述

2.3 检查清理

在这里插入图片描述
发现还有未完全清理的进程
在这里插入图片描述
文件已经删除，直接kill掉即可

kill 4341

3. 补查

  • 用户密码是否为弱口令
  • 端口服务是否加密
RivenDong
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
系统补丁查找和修复sysupdate
09-18
自动帮你找到系统漏洞并修复,系统补丁查找和修复sysupdate
linux木马脚本更新,Linux 挖矿病毒"sysupdate"处理
weixin_28817625的博客
05-04 210
这几天用户反馈主机说非常卡，反映迟钝，我接手用top检查我擦嘞，sysupdate这个进程占用百分之百了，一看资源占用这么多，我肯定是挖矿病毒ps -aux | grep sysupdate不多说，直接先直接干掉他，让服务器缓缓~]# pkill sysupdate~]# rm -vfr /etc/update.shrm: 无法删除"/etc/update.sh": 不允许的操作发现尽然不能删除，...
linux CPU资源彪高（sysupdate, networkservice进程）
fengzhilaoling的博客
11-15 353
起因 今天起来登录服务器，命令行卡的飞起来了 是用top命令查看 发现sysupdate # 系统更新 networkservice # 网络资源 xr 应该是一个挖矿病毒 登录阿里云查看cup状态 已经很长时间了，但是并没有报警 根据进程号找到文件的位置 [root@fengling ~]# ls -l /proc/24758/exe lrwxrwxrwx 1 root root 0 11月 15 12:11 /proc/24758/exe -> /etc/sysupdate [ro
记一次清除Linux挖矿病毒的经历(sysupdate, networkservice进程)
小陈没烦恼
12-04 742
前言 今天登上服务部署个文件，然后顺便看了一下cpu占用情况，然后我就发现CPU爆满，因为之前遇见过这个问题让别人给解决了，据说这是被挖矿了。通过kill命令结束掉这个进程一会就自己有起来了，所以我就百度了一下。看来还真有小伙伴跟我一下，所以我也自己记录一下，方便以后查看。 查看CPU使用情况 通过top命令查看cpu占用情况，发现有一个程序占用90%多的cpu资源，那么着肯定是不正常。而且我们的发现他个伪装成了系统更新，可能小白中的小白就真的误以为系统更新占用了cpu。 删除木马...
记录一次sysupdate 和 networkservice 的清除脚本记录
凌晨的博客
10-28 1685
SName=sysupdate NName=networkservice SPID=`ps -ef | grep 'sysupdate' | grep -v grep | awk '{print $2}'` NPID=`ps -ef | grep 'networkservice' | grep -v grep | awk '{print $2}'` echo $SPID echo $NPID ...
linux挖矿检测脚本
07-25
执行自动检测
linux 防病毒软件安装
11-20
linux 防病毒软件CLAMAV。在虚拟机安装执行，无异常。
LINUX顽固病毒查杀
08-19
LINUX顽固病毒查杀，管理员必备。LINUX顽固病毒查杀，管理员必备。
Linux病毒防范策略
12-05
人们对Windows中的病毒已经习以为常，杀毒软件也基本针对这一领域，但却不了解Linux系统是否会染毒，随着Linux的用户日益增多，Linux的防毒问题日益凸显。
linux下的文件感染病毒
12-16
本代码是我们小组仿照ELF文件感染病毒写的linux下的C文件感染病毒，可以指定目录下感染，并且提供了杀毒过程。
ROS基于C++动力学约束的路径规划源码+ppt文件.zip
04-30
ROS基于C++动力学约束的路径规划源码+ppt文件.zip
ASP.NET BS结构的城市酒店入住信息管理系统的设计
04-30
ASP.NET B/S结构城市酒店入住信息管理系统的设计与实现简介 一、项目背景与意义 随着城市旅游的蓬勃发展，酒店业作为旅游产业链中的重要一环，面临着日益激烈的市场竞争。为了提升酒店的服务质量和管理效率，信息化管理成为酒店业不可或缺的一部分。因此，我们设计并实现了一个基于ASP.NET的B/S（浏览器/服务器）结构城市酒店入住信息管理系统。该系统旨在帮助酒店实现入住信息的快速录入、查询、修改和统计，提升酒店的运营效率和客户体验。 二、系统主要功能 用户管理：系统支持管理员、前台服务员、客户等不同角色的注册、登录和权限管理。通过角色权限的设置，确保系统数据的安全性和完整性。 房间管理：管理员可以添加、编辑、删除房间信息，包括房间类型、价格、状态等。前台服务员可以实时查看房间状态，为客人办理入住和退房手续。 入住信息管理：前台服务员可以录入客人的入住信息，包括姓名、证件号码、联系方式、入住时间和离店时间等。系统支持客人信息的快速查询和修改，方便前台服务员处理各种客户需求。 费用管理：系统根据客人的入住时间和房间价格自动计算费用，并支持多种支付方式。管理员可以设置折扣、优惠券等促销
基于streamlit的YOLOv8可视化交互界面
04-30
基于streamlit的YOLOv8可视化交互界面
liba52-0-0.7.5+svn613-lp152.3.2.aarch64.rpm
04-30
liba52-0-0.7.5+svn613-lp152.3.2.aarch64
基于matlab实现配电网三相潮流计算方法，对几种常用的配电网潮流计算方法进行了对比分析.rar
最新发布
04-30
基于matlab实现配电网三相潮流计算方法，对几种常用的配电网潮流计算方法进行了对比分析.rar
123321123323211
04-30
121342141414
哈希算法（Hash Algorithm）是一种将任意长度的二进制数据映射为较短的、固定长度的二进制值的函数.txt
04-30
哈希算法的特点
基于ros和stm32f1的小车代码含串口通信+项目说明.zip
04-30
复刻平衡小车，自行添加了转向环和蓝牙控制，蓝牙APP使用的是轮趣科技的。该项目为复刻平衡小车，其中大量代码为b站up主_WNNN的开源代码，加了转向环的代码，添加蓝牙控制功能. 该小车主体由洞洞板焊接，使用的io口焊的时候忘记记了，随缘吧。
linux挖矿病毒查杀
09-10
要查杀Linux挖矿病毒，首先需要识别病毒的特征。根据引用提供的信息，挖矿病毒在Linux系统中的一个重要特征是CPU占用率非常高。然而，为了更好地隐藏自己，一些挖矿病毒会控制CPU的占用率，使其保持在50%以下，这...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值