centos7系统服务器 ---- kworkerds挖矿病毒排查过程
kworkerds挖矿病毒排查过程2019年3月2日晚上,收到报警邮件,出现多台服务器cpu使用率超过百分之九十五现象。登录服务器查看,发现存在cpu使用率超高的进程kworkerds 的存在,不用多说,这个名字只要是接触过挖矿病毒的运维人员都知道,那么下面开始排查及清理。中了此病毒的服务器有两种(目前发现)情况:第一种,使用top命令可以直接查看到是哪个进程在消耗CPU资源;第二种,使用...
原创
2019-03-04 17:40:50 ·
7762 阅读 ·
2 评论