Linux Centos qW3xT.4 病毒解决过程

以你之姓@ 2022-04-14 05:57 288阅读 0赞

#### 前言 ####

这些天在用Xshell连接阿里云服务器出现了卡顿现象，由于Linux不太熟悉，就是网上查找原因，说什么是Xshll的问题，后来看到有人说CPU占用过高问题，果然没错是CPU占用率过高的原因。

*  看图  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyMDY3NDY5_size_16_color_FFFFFF_t_70]  
    首先看到这个`qW3xT.4`这个进程，CPU占用`99.9%`这就有点气，这是个什么东西，直接`kill -9 13645`瞬间感觉活过来，特别流畅，结果过了一会这个东西又出来了。完全蒙蔽。然后就各种百度解决，特意把这个过程记录下来，以后出现类似问题知道解决的办法。

#### 解决步骤 ####

1、进到`.ssh`目录一看

cd ~/.ssh
    这个是无密登录的钥匙，用于主机之间的无密通信，果断删掉
    rm -rf authorized_keys

2、查看进程文件的绝对路径

PID是指qW3xt.2的进程ID
    cd /proc/PID

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyMDY3NDY5_size_16_color_FFFFFF_t_70 1]  
这个是阿里技术解释出的`挖矿病毒`  
3、删除tmp目录里的qW3xT.2和ddgs.3014文件

cd /tmp
    rm -rf ddgs.3014
    rm -rf qW3xt.4

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyMDY3NDY5_size_16_color_FFFFFF_t_70 2]

4、删除定时任务

crontab -l

![在这里插入图片描述][20181125114250915.png]

crontab -e

编辑，删除异常任务

cd /var/spool/cron

文件打开root文件查看是否有异常，删除异常

cd crontabs

再进到root文件进行查看编辑，删除异常定时任务并保存  
5、最后在`kill`

top查看后的qW3xT.2
    kill -9 PID

6、kill挖矿工的守护进程

ps -aux | grep ddg

![在这里插入图片描述][20181125120611311.png]  
6、最后防止病毒在次侵入  
redis设置密码，修改端口。

#### 解决完毕 ####

有问题请留言，看到第一时间回复。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyMDY3NDY5_size_16_color_FFFFFF_t_70]: /images/20220414/d8c39024300b481bb24d9163511a0c85.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyMDY3NDY5_size_16_color_FFFFFF_t_70 1]: /images/20220414/7bbf2d0192254517beb2072d76bb7d3c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyMDY3NDY5_size_16_color_FFFFFF_t_70 2]: /images/20220414/c535d84bb7df42d9810a78ff1bae2b19.png
[20181125114250915.png]: /images/20220414/8111a5bc3eca45eb904ceb373a62398e.png
[20181125120611311.png]: /images/20220414/39198d078bbb4db686f454382b0afe1a.png