Ubuntu16.04.06 LTS crondd 进程占用cpu很高,中了xmrig（M罗B）木M毒

已于 2023-05-04 08:12:12 修改
阅读量475 收藏 1
点赞数 1
分类专栏： 实操经验专题 文章标签： linux ubuntu
于 2021-07-21 10:14:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42672685/article/details/118959644
版权
本文介绍了在Ubuntu16.04.06 LTS上，crondd进程占用CPU过高是因为中了xmrig木马。通过netstat、crontab、ls等命令检查和定位问题，并详细阐述了如何删除木马文件及其相关目录的不可删除属性，以解决此问题。
摘要由CSDN通过智能技术生成

环境：

Ubuntu16.04.06 LTS
联想物理机

问题描述：

crondd 进程占用cpu很高
在这里插入图片描述

解决方案：

1.netstat -antlp|grep -e crondd -e rsync 查看进程通信信息**
在这里插入图片描述

3.125.10.23
地理地址: 德国 法兰克福
运营商: 亚马逊云

htop信息
在这里插入图片描述2.root@ps-SYS-4028GR-TR:/# crontab -l 查看计划任务
no crontab for root

了解本专栏 订阅专栏 解锁全文 超级会员免费看
玩人工智能的辣条哥
关注
专栏目录
订阅专栏
ubuntu 16.04 LTS 开启网易云音乐等应用时可能造成compiz的CPU占用率极高
yudong_zhang的博客
01-14 4481
本人是个ubuntu新手，最近在日常使用过程中突然发现Psensor显示CPU占用率居高不下，用htop查看具体信息发现六个核心占用率均在40%-60%之间(i5-8600K)，一个叫compiz的进程的占用率接近200%．我当时开着的有terminal(tmux)，chrome和netease-cloud-music（网易云音乐）。 我查阅资料了解到compiz主要是用于3D渲染（如果错误
linux的进程cron占很多CPU,linux – Kondemand进程占用了我的大部分CPU
weixin_36331336的博客
04-28 748
以下是顶部的输出：PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND3551 mysql 20 0 10.0g 84m 4052 S 9.4 0.1 544:39.87 mysqld2311 root 20 0 0 0 0 R 3.1 0.0 184:36.36...
Linux【问题记录 02】腾讯云 cron、sshd 进程CPU占用超95％（亡命徒 Outlaw 僵尸网络攻击）问题排查及处理步骤
Java与大数据相关实践内容分享！
09-15 1454
Linux【问题记录 02】腾讯云 cron、sshd 进程CPU占用超95％（亡命徒 Outlaw 僵尸网络攻击）问题排查及处理步骤
Ubuntu 18.04 安装xmr
qq_43140843的博客
06-13 3176
同样的机器，安装xmrig不能用，会出现read error: "connection reset by peer " 尝试了好几次，都不行。 最后发现xmr-stak版本可以 步骤如下 sudo apt install libmicrohttpd-dev libssl-dev cmake build-essential libhwloc-dev 安装依赖关系 git clone https:/...
Xmrig挖矿木马之暴力分析！
MachineGunJoe666
05-22 2962
前提：某天腾讯云发来一封邮件来提醒，自己的服务器中木马了。根据邮件中的提示，把疑似木马的程序tsm64拷贝下来，上传到vt上，确认是木马。好了，开始分析它。 一、初步定位恶意程序在系统中的痕迹 首先，通过命令“find / -name “tsm64” “全局搜索这个恶意样本存储在哪个目录，最后在/tmp/.X25-unix/.rsync/c目录下发现了它。浏览整个.rsync目录，发现都是恶意样本相关的文件，于是将其打包下载到本地进行分析。对该目录的子目录和文件进行分析，得到以下信息： 1. tddw
linx---占用cpu资源高的线程方法
yysalad的专栏
07-27 137
1.使用top命令找到要排查的的进程号（pid） 2.top -p pid H 可以看到进程中每个线程的cpu占用情况 3.pstack pid > 1.txt 输出进程的线程信息到文本，查看线程
Linux编写内核模块新增系统调用遍历进程树--基于Ubuntu20.04.03LTS实现
02-18
Ubuntu 20.04.03 LTS，Kernel Version 5.13.0（截至2022年2月18日Ubuntu官网最新LTS版本） 实验结果： 成功实现该实验目标，网上很多示例都是老版本内核的写法，在新版本内核系统上不适用，踩了很多坑 文件内容： ...
Ubuntu16.04LTS正版镜像-Ubuntu16.04系统ios-Linux官网资源
03-29
Ubuntu 16.04 LTS，全称是Ubuntu 16.04 Long Term Support，是Ubuntu操作系统的一个重要版本，由Canonical公司发布。LTS代表长期支持，意味着这个版本将获得长达五年的官方安全更新和技术支持，对于企业和个人用户来...
Ubuntu 16.04 LTS下安装MATLAB 2014B的方法教程
01-10
环境：Ubuntu 16.04LTS 软件：MATLAB 2014B MATLAB 2014B 下载地址（带Crack）如下： 百度云下载： 链接: https://pan.baidu.com/s/1kVJQVlX 密码: pj9m 本 地 下 载： Ubuntu 16.04 LTS 官方正式版 32位  ...
根除矿机病毒xmrig
最新发布
qq_19582693的博客
07-28 1430
根除xmrig矿机病毒
linux服务自动启动
08-16
linux服务自动启动
xmrig挖矿病毒导致Postgresql数据库掉线
kite99的博客
04-18 1345
xmrig挖矿病毒导致Postgresql数据库断线。清除病毒数据库工作正常。
编译xmrig得到二进制程序
Magnet的博客
01-06 49
顶风作案，狗头保命
【Ubuntu 18】终端出现“baga parola negrule”
lasgalen
02-16 1030
这里写自定义目录标题1、进入救援模式2、修改 .bashrc，3、再次修改.bashrc 服务器终端出现“baga parola negrule”，输入什么都闪退，百度了一下发现是被黑了，重启之后密码错误进不去。记录一下处理方式。
Xmrig挖矿木马排查过程,xmrig占用大量CPU
cf
12-10 4276
4.查找find / -name xmrig 文件，或者程序信息 ps -aux | grep xmrig,找到安装目录并将其删除 rm -rf /root/5.删除定时任务 rm -rf /var/spool/cron。6.删除ssh认证信息 rm -rf ./ssh/8.尽量使用内网链接，不要暴露端口号或者外网地址。1.通过top发现xmrig占用了大量cpu。3.尝试直接kill发现杀死之后又会自动重启。7.原因，有可能是redis等程序导致，2.通过网上搜索发现是挖矿木马。
服务器中木马病毒处理（CPU占用率很高）处理办法
ycc2011的专栏
07-12 2087
参考：https://blog.csdn.net/wkfyynh/article/details/105206990 记录一下这个过程，方便后来人使用。如果遇到权限问题，在所有执行命令前使用sudo 1、使用top查看当前哪个进程正在耗CPU资源；记住那个进程的 PID 号 和使用的COMMAND ;都在同一行 例如异常的进程为PID为 1627 ；命令为teamviewerd （这里只做演示，并不代表它就是一个木马病毒） 2、ls -l /proc/1627/exe 可以定位到...
初步解决挖矿病毒xmrig cpu miner
热门推荐
qq_42906657的博客
09-16 3万+
初步解决挖矿病毒xmrig cpu miner 本人初学者，前段时间写了个爬虫，暴露了ip，服务器受到攻击，被植入了木马，后来就发现中了这个挖矿病毒。之前曾经解决过，是把任务管理器中杂七杂八的进程都结束掉：将不认识的后缀为32位的进程都结束掉。 但是我服务器重启后发现还是有这个问题，说明注册表没清干净。 今天查了下网上的解决方案，好像都是用工具，没有比较简单的方法。下面是我今天初步清除的...
Ubuntu 16.04 LTS系统中文txt文件乱码解决办法
在Ubuntu 16.04 LTS系统中，当用户尝试打开包含中文字符的TXT文件时，可能会遇到显示乱码的问题。这通常是因为Ubuntu的文本编辑器（如vim或gedit）无法正确识别文件的编码格式，尤其是当文件在Windows环境下创建时。...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

玩人工智能的辣条哥

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值