删除挖矿木马yaya病毒

已于 2024-02-26 17:06:34 修改
阅读量405 收藏 10
点赞数 11
文章标签： ubuntu linux
于 2024-02-19 18:00:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_63558979/article/details/136175718
版权

文章目录

挖矿木马（yaya）

参考文档：解决挖矿

  1. 将隐藏内核模块可见
kill -63 0
  1. 查看隐藏的内核模块nonono
cat /proc/modules |head -n 10

在这里插入图片描述

  1. 删除内核模块
rmmod nonono

在这里插入图片描述

  1. 结束挖矿进程
    在这里插入图片描述
    使用top命令查看最大占用系统资源的进程pid，使用命令kill -9 pid结束对于进程，该挖矿程序进程路径一般以类似的字符串形式存在“/112d9a3b”。
    在这里插入图片描述

  2. 删除服务

rm -rf /usr/lib/systemd/system/yayayaxxxxxxxx.service
  1. 删除恶意文件
rm -rf /usr/lib/x86_64-linux-gnu/yayayaxxxxxxxx

rm -rf /etc/sysconfig/yayaya

在这里插入图片描述

微风轻吟挽歌
关注
  • 11
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
p5yaya：只是弄乱了p5.js
02-17
方向： npm install npm start 访问位于Web服务器
yayabook:保存yaya的书籍信息
06-24
亚亚书 保存yaya的书籍信息
OneBot-YaYa:OneBot(原CQHTTP) 多平台的实现
05-16
OneBot-YaYa OneBot-YaYa 是 高效稳定简单 的 QQ机器人HTTP API OneBot标准 的实现 开始使用 下载 先驱框架(测试版) 与 OneBot-YaYa 并解压 解压先驱框架到文件夹，并运行先驱.exe，待相关文件生成完毕后，将OneBot-YaYa.XQ.dll放入.\Plugin，重启先驱框架 切到账号管理界面登录机器人账号 4. 详细的配置文件说明 .\OneBot\config.yml # 版本 version: 1.0.5 # 主人QQ号 master: 12345678 # 是否开启DEBUG日志 debug: true # 不同姬气人的设置，注意yaml中 "-" 代表一个父节点有多个子节点 bots: # 被设置的姬气人QQ - bot: 0 # 正向WS websocket: # 连接到的服务的名字，自己起 - nam
yaya_java_mine7ya_
09-30
个安卓端的对图片进行马赛克处理的项目源码，如果图片过大可能出现直接强制退出的情况，支持毛玻璃效果、区块整体涂鸦、马赛克方格、跟随手指涂鸦效果使用方法
yaya.zip
03-10
yaya.zip
linux 进程通讯之信号
wince_lover的专栏
10-10 2577
Linux 进程通讯 信号
linux kill常用命令
根号三
11-03 2356
1. kill -0 kill -0 pid 不发送任何信号，不会结束进程，但是系统会进行错误检查。 所以经常用来检查一个进程是否存在，存在返回0；不存在返回1 kill -0 $pid if [ $? -gt 0 ] echo "进程$pid存在" else echo "进程$pid不存在" fi 2. kill -15 执行完该指令后，操作系统会发送一个 SIGTERM 信号给对应的程序...
Linux Shell - kill 0 直接终止正在运行的脚本
t0nsha's Blog
01-13 8835
示例如下:liao@tp:~$ cat test.sh #!/bin/bash echo a kill 0 echo b liao@tp:~$ ./test.sh a 已终止 liao@tp:~$
yayaya Miner挖矿木马分析
ZL_1618的博客
08-04 405
近期，安天CERT捕获了一批活跃的挖矿木马样本，该挖矿木马主要利用SSH弱口令暴力破解对Linux平台进行攻击。由于其初始攻击脚本中多次出现“yayaya”字符串，且在Linux内核模块中会隐藏包含该字符串的所有信息，因此安天CERT将该挖矿木马命名为“yayayaMiner”。表 1‑1 活跃挖矿概览—|—挖矿木马名称挖矿木马主要传播方式利用SSH弱口令暴力破解出现时间2022年11月底活跃时间2023年4月活跃挖矿币种门罗币针对系统Linux主要技术特点加密初始脚本；
Yaya病毒处理hosts文件被锁
hx273x1的博客
02-20 346
在处理Yaya挖矿病毒时，hosts权限被恶意修改，chattr 被删除 环境：centos7。
linux+kill+语句,Linux命令手册
weixin_29531177的博客
05-15 145
kill发送信号到进程。目录内建命令概要kill [-s sigspec | -n signum | -sigspec] pid | jobspec ...kill -l [sigspec]主要用途发送信号到作业或进程(可以为多个)。列出信号。选项-s sig 信号名称。-n sig 信号名称对应的数字。-l 列出信号名称。如果在该选项后提供了数字那么假设它是信号名称对应...
Shell揭秘——程序退出状态码
qq_45537774的博客
10-23 1805
在本篇文章当中主要给大家介绍了如何实现一个类似于JDK中的线程池，里面有非常多的实现细节，大家可以仔细捋一下其中的流程，对线程池的理解将会非常有帮助。
kill 命令详解 系统信号
weixin_34273479的博客
03-09 202
kill  命令详解  系统信号   参考： 了解Linux的进程与线程 http://www.cnblogs.com/MYSQLZOUQI/p/4234005.html Linux就这个范儿 P532     kill -HUP pid http://blog.csdn.net/zhuying_linux/article/details/7031573   kill -...
Linux中kill的详细使用
奔跑入坑大数据
04-30 475
命令格式： kill [参数] [进程号] 命令功能： 发送指定的信号到相应进程。不指定型号将发送SIGTERM（15）终止指定进程。如果任无法终止该程序可用“-KILL” 参数，其发送的信号为SIGKILL(9) ，将强制结束进程，使用ps命令或者jobs 命令可以查看进程号。root用户将影响用户的进程，非root用户只能影响自己的进程。 命令参数： -l&nbs...
ubuntu22.04安装wine9.0
weixin_45379185的博客
05-18 334
有针对ubuntu系统的安装教程。
ubuntu22.04安装java和maven
weixin_45379185的博客
05-18 180
红框标出的就是可以安装的jdk版本，下边还有jdk8比如我希望安装jdk8验证支持同时安装多个版本的jdk，我安装了java8和java11，使用以下命令就能快速切换。
Ubuntu 安装libpng12的方法
最新发布
Eng_ingLi的博客
05-22 111
Ubuntu 安装libpng12方法
ubuntu qt libQt5Core.so.not found的解决办法
m0_69253695的博客
05-21 154
09:25:23: Starting /home/yuanzebin/桌面/guo/666 ... /home/yuanzebin/桌面/guo/666: /home/yuanzebin/桌面/guo/../../../../usr/lib/x86_64-linux-gnu/libQt5Core.so.5: version。应该是我已经在环境变量bashrc中设置了库的路径，就不用再复制了，直接就可以检索，我的环境变量我也粘贴到下面了。我只用到了第一段命令，也就是下面的命令，就解决了。
import sys import pygame from yaya import YAYA class Sky: def __init__(self): self.screen=pygame.display.set_mode((0,0),pygame.FULLSCREEN) self.bg_color=(0,23,56) self.yaya=YAYA(self) def run_game(self): while True: for event in pygame.event.get(): if event.type==pygame.QUIT: sys.exit() self.screen.fill(self.bg_color) self.yaya.blitme() self.display.flip() if __name__=='__main__': blny=Sky() blny.run_game()
06-12
在你的代码中，你有一个`Sky`类，以及一个`run_game`方法。在`run_game`方法中，你调用了`self.display.flip()`。然而，`display`属性实际上不存在于`Sky`类中。相反，你应该使用`pygame.display.flip()`来刷新屏幕。 因此，你的代码应该修改为： ``` import sys import pygame from yaya import YAYA class Sky: def __init__(self): self.screen=pygame.display.set_mode((0,0),pygame.FULLSCREEN) self.bg_color=(0,23,56) self.yaya=YAYA(self) def run_game(self): while True: for event in pygame.event.get(): if event.type==pygame.QUIT: sys.exit() self.screen.fill(self.bg_color) self.yaya.blitme() pygame.display.flip() if __name__=='__main__': blny=Sky() blny.run_game() ``` 这应该可以解决你遇到的问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值