linux 进程 cpu 100,清理linux中占用CPU 100%的病毒

本文提供了一种针对名为wobprwmnqhzbve和nshbsjdy的恶意软件的清理流程。步骤包括锁定关键目录以阻止新文件生成,禁止文件执行,锁定crontab防止写入,以及删除定时任务和相关库文件,确保系统的安全。
摘要由CSDN通过智能技术生成

病毒名随机,自启动并相互保护。

快速清理流程

假设的名字是wobprwmnqhzbve,如果top看不到,可以在/etc/init.d目录下面查看

1、首先锁定三个目录,不能让新文件产生

禁止该文件执行

chmod 000 /usr/bin/wobprwmnqhzbve

锁定

chattr +i /usr/bin

chattr +i /bin

chattr +i /tmp

2、锁定crontab文件,不让任何进程写入数据。

chattr +i /etc/crontab

3、删除定时任务及文件以及开机启动文件

删除定时任务及文件

rm -f /etc/init.d/wobprwmnqhzbve

rm -f /etc/rc#.d/连接文件

rm /etc/cron.hourly/gcc.sh

rm -rf /lib/libkill.so.6

rm -rf /lib/libkill.so

快速清理***流程

假设***的名字是nshbsjdy,如果top看不到,可以在/etc/init.d目录下面查看

1、首先锁定三个目录,不能让新***文件产生

2、删除定时任务及文件以及开机启动文件

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值