欢迎光临
我们一直在努力

阿里云服务器中挖矿病毒解决办法(已实践)

1、cpu过高,中病毒了

在这里插入图片描述

在这里插入图片描述

2、进入Linux连接阿里云服务器

3、使用top命令动态查看cpu占用率

两种情况 1、未发现占用率很高的进程,跳到第七步 2、发现了占用率很高的进程,使用kill -9 pid 杀死进程会发现病毒继续出现,没用,跳到第四步 

4、查看病毒文件地址

输入 ls -l /proc/{病毒PID}/exe 查看病毒路径 

在这里插入图片描述

5、进入病毒文件,将其统统删除

在这里插入图片描述

6、kill 杀死进程,完成,再次查看cpu,无病毒进程搞定

7、如果阿里云服务器中显示cpu很高,但是Linux查看进程未发现cpu占比高的进程,那么说明隐藏了进程。

通过 cat /etc/ld.so.preload 发现里面有.so的文件,这是病毒隐藏文件 vim 进入该文件你会发现许多.so文件,但是属于只读文件,不能修改文件 所以干脆将整个 ld.so.preload文件删除。 

8、删除后,使用top查看进程,出现cpu占比率高的进程

在这里插入图片描述

9、跳到第四步操作

10、用crontab -l 查看有无定时任务
删除定时任务 crontab -r

在这里插入图片描述

总结

 1. 用top查看进程 获取病毒pid 2. 隐藏 删除 cat /etc/ld.so.preload .so文件 3. 未隐藏 4. ls -l /proc/{病毒PID}/exe 查看病毒文件路径 5. 删除病毒文件 6. kill -9 pid 杀死病毒进程 

赞(0)
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:阿里云服务器中挖矿病毒解决办法(已实践)
文章链接:https://www.jmwz.net/3166.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。
分享到: 更多 (0)