浏览文章
文章信息
Linux莫名资源100%被肉鸡,top命名查不出来,-bash 挖矿病毒清理
929
perf top -s comm,pid,symbol
查到-bash
crontab -l
删除异常的任务。【通过cron日志去检测,可能感染的用户里面也会有定时任务:tail -f /var/log/cron】
find / -name -bash
删除所有-bash
/etc/rc.d/init.d
删除病毒开机自启,其他的linux自行找到开机自启文件pwnrig、ntpdate(这个删除之前要chattr -ia ntpdate)
cd /usr/lib/systemd/system/
找找,删除。
他么太多地方了,无语至极。。。。。