linux实战清理挖矿病毒
发现挖矿病毒通过top命令查看到有一个占用cpu 百分之90多的进程清除挖矿病毒首先直接尝试 kill -9 挖矿进程ID，kill掉之后几秒钟后又重新启动了看一下计划任务crontab -l # 查看计划任务 ... 阅读全文
标签： 病毒
linux清理挖矿病毒kthreaddi
故事背景最新收到报警消息,一直提示服务器CPU 100%,然后登入服务器用top一看,发现并没有进程特别占用CPU,马上第一直觉就是top命令已经被篡改。需要借助其他的工具。安装busybo系统有故 ... 阅读全文
云服务器被植入挖矿木马，CPU飙升200%，如何解决
一、什么是挖矿木马挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响服务器上的其他应用的正常运行。黑客为了得到更多的算力资源，一般都会对全网进行无差别扫描，同时利用SSH爆破和漏 ... 阅读全文
Windows服务器中挖矿病毒排查指南
本文章适用于Windows服务器中挖矿病毒排查服务器运行中发现程序启动很慢，打开任务管理器，发现cpu被占用接近100%，服务器资源占用严重。场景一：服务器上安装的杀毒软件无法发现可疑文件，并没有异常 ... 阅读全文
服务器中招挖矿病毒排查过程 (解决方案篇)
背景发现大量测试环境机器和一台线上机器疑似感染挖矿病毒 (后来确认的确是门罗币挖矿病毒), 经过一天多的紧急排查，已基本搞定了该病毒.该病毒这两天疑似大规模爆发，已经有几个其他公司的朋友中招，也在网上 ... 阅读全文
Linux服务器CPU被挖矿了，如何找到隐藏程序
CPU起飞了最近有朋友反馈，自己服务器的CPU一直处于高占用状态，但用top、ps等命令却一直找不到是哪个进程在占用，怀疑中了挖矿病毒，急得团团转。根据经验，我赶紧让他看一下当前服务器的网络连接，看看 ... 阅读全文
