前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >kdevtmpfsi病毒进程(挖矿)导致CPU过高

kdevtmpfsi病毒进程(挖矿)导致CPU过高

原创
作者头像
硅谷子
修改2020-11-27 14:40:11
2K0
修改2020-11-27 14:40:11
举报
文章被收录于专栏:BigdataBigdata
  1. top命令查看自己服务器CPU运行情况,会发现kdevtmpfsi的进程,CPU使用率为100%。

2. 此病毒一般会又定时任务脚本。使用crontab -l 查看定时任务编辑并删除该任务(标红的一行)。

代码语言:text
复制
crontab -l 查看定时任务
crontab -r 表示删除用户的定时任务,当执行此命令后,所有用户下面的定时任务会被删除
crontab -e 编辑定时任务

3. 查找kdevtmpfsi进程与守护进程kinsing。

代码语言:shell
复制
ps -aux | grep kinsing
ps -aux | grep kdevtmpfsi

4. 杀掉进程删除相应的文件

代码语言:shell
复制
kill -9 17995 10031
rm -rf /tmp/kdevtmpfsi /var/tmp/kinsing

5.使用find / -name kdevtmpfsi 命令再次确定是否删除完全。

6. top再次检查CPU情况,终于消灭。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
云服务器
云服务器(Cloud Virtual Machine,CVM)提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源,适应变化的业务需求,并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本,简化 IT 运维工作。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档