zm96309的博客

原创 挖矿病毒排查并清除

近期，公司内网linux环境出现了挖矿病毒，该病毒占满cpu进行挖矿，导致系统缓慢。现摸索了以下步骤进行清除。1、检测服务器是否有挖矿病毒。使用top命令查看进程及占用cpu百分比，如果该进程名称为随机字符串，且cpu占的非常的高。则很可能是感染了挖矿病毒。2、输入systemctl status 病毒进程idkill掉CGroup的进程id3、输入ps -ef|grep tracepath，查看是否有这个进程存在。该进程推测是暴力破解ssh其他服务器的进程且..