xmrig病毒删除

删除病毒

[root@node101 .mint-xmr]# top | head
  PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND
15870 root      20   0 4597844   2.0g      4 S  1017  3.3  52:05.95 xmrig

[root@node101 .mint-xmr]# ll /proc/15870/exe
lrwxrwxrwx. 1 root root 0 75 12:17 /proc/15870/exe -> /var/tmp/.mint-xmr/xmrig

[root@node101 .mint-xmr]# cd /var/tmp/.mint-xmr/
[root@node101 .mint-xmr]# ll
总用量 2516
-rwxr-xr-x. 1 ssx ssx  261384 124 2022 start
-rwxr-xr-x. 1 ssx ssx  263192 124 2022 updat3
-rwxr-xr-x. 1 ssx ssx 2045432 319 2022 xmrig

[root@node101 .mint-xmr]# crontab -l
@daily /var/tmp/.mint-xmr/start
@reboot /var/tmp/.mint-xmr/updat3 > /dev/null 2>&1 & disown
@monthly /var/tmp/.mint-xmr/updat3  > /dev/null 2>&1 & disown

[root@node101 .mint-xmr]# crontab -r && rm -rf /var/tmp/.mint-xmr  && kill -9 15870

[root@node101 tmp]# crontab -l
no crontab for root

排查原因是哪里的漏洞

who /var/log/wtmp
在这里插入图片描述

安装防护软件clamAV

https://www.cnblogs.com/wulm/p/17384109.html

xmrig挖矿病毒是一种恶意软件,它会利用受感染计算机的资源进行加密货币挖矿,导致计算机性能下降和电费增加。为了彻底清除xmrig挖矿病毒,你可以按照以下步骤进行操作: 1. 更新杀毒软件:确保你的杀毒软件是最新版本,并进行全盘扫描。如果你没有安装杀毒软件,建议先安装一个可信赖的杀毒软件。 2. 断开网络连接:为了防止病毒继续传播和更新,断开计算机与互联网的连接。 3. 手动删除文件:使用杀毒软件或者手动查找并删除xmrig挖矿病毒相关的文件。这些文件通常位于系统目录、临时文件夹或者启动项中。请注意,手动删除文件可能需要一些技术知识,如果你不确定,请寻求专业人士的帮助。 4. 清理注册表:打开注册表编辑器(regedit),搜索并删除xmrig挖矿病毒相关的注册表项。在删除注册表项之前,请备份注册表以防止意外发生。 5. 恢复系统设置:xmrig挖矿病毒可能会修改系统设置,导致一些功能异常。你可以通过还原系统设置或者重新安装操作系统来恢复正常。 6. 更新系统和软件:确保你的操作系统和软件都是最新版本,以填补安全漏洞,减少被病毒感染的风险。 7. 加强安全意识:避免点击可疑链接、下载未知来源的文件,定期备份重要数据,使用强密码等措施可以提高计算机的安全性。 请注意,以上步骤仅供参考,不同的病毒可能有不同的传播方式和清除方法。如果你对操作不确定或者无法清除病毒,请咨询专业的计算机安全人员或者技术支持。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值