linux实战清理挖矿病毒
发现挖矿病毒通过top命令查看到有一个占用cpu 百分之90多的进程清除挖矿病毒首先直接尝试 kill -9 挖矿进程ID，kill掉之后几秒钟后又重新启动了看一下计划任务crontab -l # 查看计划任务 ... 阅读全文
标签： 中毒
查看Linux系统隐藏进程的方法
隐藏进程利用mount —bind 将另外一个目录挂载覆盖至/proc/目录下指定进程ID的目录，我们知道ps、top等工具会读取/proc目录下获取进程信息，如果将进程ID的目录信息覆盖，则原来的进 ... 阅读全文
linux清理挖矿病毒kthreaddi
故事背景最新收到报警消息,一直提示服务器CPU 100%,然后登入服务器用top一看,发现并没有进程特别占用CPU,马上第一直觉就是top命令已经被篡改。需要借助其他的工具。安装busybo系统有故 ... 阅读全文
云服务器被植入挖矿木马，CPU飙升200%，如何解决
一、什么是挖矿木马挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响服务器上的其他应用的正常运行。黑客为了得到更多的算力资源，一般都会对全网进行无差别扫描，同时利用SSH爆破和漏 ... 阅读全文
Windows服务器中挖矿病毒排查指南
本文章适用于Windows服务器中挖矿病毒排查服务器运行中发现程序启动很慢，打开任务管理器，发现cpu被占用接近100%，服务器资源占用严重。场景一：服务器上安装的杀毒软件无法发现可疑文件，并没有异常 ... 阅读全文
