geth –port 33333 –rpc –rpcapi eth –rpcaddr 192.168.10.176 –rpcport 8888 console 2 启动ethminer（挖矿软件...127.0.0.1:1234 –opencl-device 0 –opencl-platform 1 注意：只需要执行以上两步操作，不要添加其他参数或者启动后执行miner.start（）操作 -G：启动GPU挖矿...（通过opencl调用GPU挖矿） -P：geth地址 –opencl-device x ：x代表启动的Gpu数量，默认全部启动 注意：启动GPU挖矿需要geth节点设置为挖矿节点才可以启动挖矿，并且geth...的disk IO速度应该足够快，否则数据同步速度不能跟上主网区块产生速度，也无法挖矿.
攻击者通过Redis未授权访问，写入定时任务，执行挖矿程序。...tmp/conn /tmp/conn: PNG image data, 256 x 256, 8-bit/color RGBA, non-interlaced 首先下载了一个图片，然后通过dd提取出来挖矿程序...[root@server120 tmp]# file /tmp/conns /tmp/conns: ELF 64-bit LSB executable, x86-64, version 1 (GNU/Linux...这种通过Redis未授权拿服务器挖矿的情况很常见。 处理过程 1)redis增加认证，清空/var/spool/cron/root和authorized_keys。
文章目录 中毒特征磁盘cpu 跑满 100% 如何处理 反复发作 中毒特征磁盘cpu 跑满 100% 如何处理 电脑中了挖矿病毒 ps -aux | grep kinsing root 19447
记一次挖矿程序入侵以及解决实操！ 1，过程记录 系统被挖矿程序入侵，导致系统CPU飙升。kill掉进程后自动重启。
Linux清理挖矿程序@bug Linux清理挖矿程序 最近服务器经常被挖矿，一些经验 1....找到挖矿程序 挖矿程序跑起来几乎占满了所有的CPU，以及GPU，用watch -n1 nvidia-smi可以实时看到挖矿程序的PID号，此时不能用kill -9 PID号来进行清除，会发现它换一个PID...使用top可以看到挖矿程序进程名字xxx（command一行），ps aux|grep xxx 或者ls -l /proc/{PID号}/exe 找到病毒程序的路径位置 2.
网络罪犯利用加密挖矿恶意软件盗用计算资源牟利。早在2017年，已经观察到他们如何应用无文件技术使检测和监测更加困难。...8月观察到一个名为ghostminer的无文件加密货币挖掘恶意软件，该软件利用无文件技术和windows管理工具（wmi）。...除了上述功能外，命令脚本还有一个wmi_killer函数，该函数终止正在运行的进程，并删除与恶意软件系相关联的计划任务和服务，例如： 1.Mykings 2.PowerGhost 3.PCASTLE 4....BULEHERO 5.其他一些恶意软件家族使用的通用malxmr变体，例如：BlackSquid wmi_killer还终止使用挖矿恶意软件常用端口列表的tcp通信。...恶意软件随后将执行以下命令： ? IOCs ?
Linux被kdevtmpfsi挖矿病毒入侵 一....错误信息 二.解决问题 1.首先停掉kdevtmpfsi的程序 2.删除Linux下的异常定时任务 3.结束kdevtmpfsi进程及端口占用 4.删除掉kdevtmpfsi的相关文件 三.怎么预防处理这个病毒...1.首先停掉kdevtmpfsi的程序 ps aux 找到kdevtmpfsi的进程 删除掉与kdevtmpfsi相关的进程 kill -9 20267 kill -9 20367 2.删除Linux
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/149135.html原文链接：https://javaforall.cn
BusyBox 是一个集成了三百多个最常用Linux命令和工具的软件,里面就有我需要的top命令。...> busybox top image-20210629223207356 终于看到了这个kthreaddi进程,上网一查这个东西叫门罗币挖矿木马,伪装的实现是太好了和系统中的正常进程kthreadd...清理门罗币挖矿木马 常规方式先试试 > kill -9 6282 过一会又起来了,说明有守护进程 检查系统中的定时任务 > crontab -l 0 * * * * /tmp/sXsdc 发现一个这...去内核数据目录找找看 > ls -al ll /proc/6282 6282是刚才那个挖矿进程 image-20210629224536853 原来在 tmp下面有文章 ,但是被 deleted...pid reboot重启 总结 本次服务器被挖矿,有可能是docker没有TLS通讯加密,也有可能是redis的弱密码,被入侵。
BusyBox 是一个集成了三百多个最常用Linux命令和工具的软件,里面就有我需要的top命令。...> busybox top [image-20210629223207356] 终于看到了这个kthreaddi进程,上网一查这个东西叫门罗币挖矿木马,伪装的实现是太好了和系统中的正常进程kthreadd...去内核数据目录找找看 > ls -al ll /proc/6282 6282是刚才那个挖矿进程 [image-20210629224536853] 原来在 tmp下面有文章 ,但是被 deleted...pid reboot重启 总结 本次服务器被挖矿,有可能是docker没有TLS通讯加密,也有可能是redis的弱密码,被入侵。...原文链接:https://rumenz.com/rumenbiji/linux-kthreaddi.html
0x00 前言 随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。...新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、Weblogic WLS...组件漏洞、Jboss反序列化漏洞、Struts2远程命令执行等），导致大量服务器被感染挖矿程序的现象 。...D、漏洞修复 升级struts到最新版本 0x03 防范措施 针对服务器被感染挖矿程序的现象，总结了几种预防措施： 1、安装安全软件并升级病毒库，定期全盘扫描，保持实时防护 2、及时更新 Windows
BusyBox 是一个集成了三百多个最常用Linux命令和工具的软件,里面就有我需要的top命令。...> busybox top 图片 终于看到了这个kthreaddi进程,上网一查这个东西叫门罗币挖矿木马,伪装的实现是太好了和系统中的正常进程kthreadd太像了。...去内核数据目录找找看 > ls -al ll /proc/6282 6282是刚才那个挖矿进程 图片 原来在 tmp下面有文章 ,但是被 deleted,不管先去看看 > /tmp/.dHyUxCd...本次服务器被挖矿,有可能是docker没有TLS通讯加密,也有可能是redis的弱密码,被入侵。...原文链接:https://rumenz.com/rumenbiji/linux-kthreaddi.html
比特币最近又开始了牛气哄哄的上涨势头，对于想要挖矿赚钱的人来说是一个大好时机 目前挖矿对于普通人来说还是存在一定门槛的，别的不说，关于钱包地址的设置，挖矿软件的调试等等，网上搜索出来的挖矿软件教程分分钟都能让你放弃...，因此，找到一个好的挖矿软件工具，能让你事半功倍，心旷神怡。...那么问题来了，简单好用的挖矿软件有哪些呢？ 我尝试过10多个挖矿软件，长沙矿工这些老挖矿软件就不说了适合矿场老板，不过抽水太多，现在貌似矿场老板也不怎么用了。...这个可以让很多人边看电影边挖矿，边玩拳皇边挖矿，是不是很爽？单挖或者双挖，一键搞定。...这样你也不用操心自己的电脑挖什么币种才最合适 关于提现 挖矿最终目的是提现，现在市面上很多挖矿软件存在着抽水，当然这也成为了矿工的共识，就看软件抽水多少，一般都在10%左右 ，而哈鱼矿工没有抽水！
分享一次Linux系统杀毒的经历，还有个人的一些总结，希望对大家有用。 进程占CPU 700%，进程名字是类似XY2Arv的6位随机大小写字母+数字的字符串。...最终发现是一个叫systemd或trump的病毒，是一个挖矿的病毒，在挖一种叫门罗币（XMR）的数字货币。...authotrized_keys 文件中，进而可以直接登录目标服务器；如果Redis服务是以root权限启动，可以利用该问题直接获得服务器root权限 整个入侵流程大概是包含以下几个环节： 1、扫描开放6379端口的Linux...文件里的利用命令将Redis的数据文件修改为/var/spool/cron/root，然后通过在Redis中插入数据，将下载执行脚本的动作写入crontab任务 3、通过脚本实现以上的相关行为，完成植入并启动挖矿程序
延续了2018年加密货币挖矿恶意软件的趋势，我发现了另一种类似于5月初发现的“MassMine”的挖矿恶意软件。...与MassMiner类似，ZombieBoy也是一种利用漏洞进行传播的挖矿蠕虫。但也有与MassMiner不同的地方，ZombieBoy使用WinEggDrop而不是MassScan来搜索新主机。...在关闭minexmr.com上的一个地址之前，ZombieBoy以大约43KH/s的速度挖矿。根据当前的门罗币价格，这允许攻击者能够每月获得略高于1000美元的收入。...我已找到了另一个新地址，然而，ZombieBoy已经不再使用minexmr.com进行挖矿。...具体来说，MS17-010补丁将有助于阻断恶意软件的传播。 如果你被不幸被ZombieBoy感染了，那么你应该做的第一件事就是深呼吸几次。接下来，我建议使用你使用防病毒软件扫描你的系统。
前言 近期，McAfee Lab的研究人员发现了一款新型的俄罗斯恶意软件，这款恶意软件名叫“WebCobra”，它可以利用目标设备的计算能力来挖加密货币。 实际上，恶意挖矿软件是很难被检测到的。...下图显示的是门罗币价格走势与恶意挖矿软件发展趋势之间的关系对应图： ? 在此之前，McAfee Lab曾对加密货币文件注入工具CoinMiner进行了分析，感兴趣的同学可以浏览【分析报告】。...与其他恶意挖矿软件不同的是，WebCobra会根据受感染设备的配置和架构来选择植入不同的挖矿工具。 恶意行为分析 恶意软件的Dropper是一个Windows安装程序，它会检测系统运行环境。...最后，恶意软件会让Cryptonight Miner在后台静默运行，并利用目标主机的全部CPU资源来挖矿： ? 感染x64系统 恶意软件首先会检测是否运行了Wireshark： ?...而且跟勒索软件相比，恶意挖矿软件的风险会更低，并且不需要目标用户直接性地“支付费用”。只要隐蔽性够高，只要不被发现，网络犯罪分子就可以躺着把钱赚了。
最近，研究人员发现了一个新型 Golang 恶意软件被用于植入门罗币挖矿程序，并且攻击者可以通过定制修改将挖矿速度提升 15%。...Uptycs 表示，该恶意软件利用各种已知漏洞攻击 Web 服务器，例如 Oracle WebLogic 的 CVE-2020-14882、WordPress XML-RPC 的 CVE-2017-11610...攻击链条 拉取 Golang 恶意软件的 Shell 脚本 利用漏洞进行扫描攻击 持久化并下载挖矿程序 禁用硬件预读器 提高挖矿效率 攻击者修改了 XMRig 的代码，使用模型特定寄存器（MSR...）驱动程序来禁用硬件预读器，其在 Unix 和 Linux 服务器中用于调试、日志记录等用途。
终端安全厂商Minerva实验室近日发现了一个恶意软件，它可以在挖掘加密货币时完全逃避杀毒软件的检测。 本文不但对新发现的恶意软件的挖掘过程进行了剖析，而且还解释了它的逃避技术和传播方式。...1.创建挖矿文件的备份 2.持久化使用任务调度程序 3隐藏挖矿服务 pawncc.exe会将挖矿软件下载到受害者的系统中，并将其保存在“％TEMP％ Intel（R）Security Assistent.exe...进过检查该挖矿软件后，Minerva的专家观察到它是一个名为XMRIG的常见开源挖矿的修改版本，右下图可以看出左侧的代码是从右侧提取的字符串。 ?...不过，挖矿软件最终还是使用了XMRig，专家们猜测这可能是因为Nice Hash需要大约几十个不同的文件才能在受害者的系统上正常运行。...除了将挖矿这种行为正规化以外，还有就是要加强杀毒软件的监测功能。
中午登陆linux宝塔发现服务器CPU满了，造成了资源100%繁忙，后来在命令行top一看/tmp目录有个非法二进制文件占用了300%CPU，这种来历不明的二进制吃CPU的程序一般是挖矿恶意进程 ?...断定了确实是挖矿病毒。后来我查看 /var/log/secure发现文件丢失，last命令也不存在，使我察觉到，服务器应该被人非法登陆，注入了这种挖矿病毒。...我赶紧修改了服务器密码，果然不出所料，把密码设置的复杂后，再次杀掉进程，删掉二进制文件，病毒不会重启了，让我断定，之前我杀过的进程，删掉的软件，非法人员又在某刻重新登陆，重新注入病毒。...本地是否有使用批量远程连接软件工具？ 后来它们把服务器给我解封了，ssh可以使用了，所以我分析我的服务器应该是，被人用来恶意挖矿，华为云后台监测到我的机器做了非法操作，便将我的机器给封了（拉黑了）。
今天来给大家分享下这两天遇到的一个问题，服务器被挖矿了，把我的排查记录分享下，希望能帮到有需要的同学。...问题原因 ---- 多台服务器持续告警CPU过高，服务器为K8s的应用节点，正常情况下CPU使用率都挺低的，通过排查是原因是被挖矿了，下面为定位过程 定位过程 ---- 登陆问题主机10.92.0.X，...阻断挖矿程序链接外网服务（很重要） 在/etc/hosts里增加一条 127.0.0.1 g.upxmr.com 阻断挖矿程序链接外网下载可执行文件，不加了的话干掉服务又会起来（除非把服务器网断了） 2...干掉可疑程序“ata”进程 [root@dtdream-common-prod-nginx-03 ~]# kill -9 70497 再次查看发现cpu使用率降下来了，挖矿程序也没启动了。 ? ?...这次分享希望对也中挖矿程序的同学， 提供一些排查思路
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
