记一次阿里云木马排查过程

最新推荐文章于 2025-05-06 16:18:44 发布
原创 最新推荐文章于 2025-05-06 16:18:44 发布 · 494 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

https://blog.youkuaiyun.com/dreamer2020/article/details/98652888

https://blog.youkuaiyun.com/weixin_41004350/article/details/80182929

https://www.cnblogs.com/shiyiwen/p/5191869.html
https://blog.youkuaiyun.com/lic95/article/details/49966259

阿里云安全恶意程序检测（速通一）
weixin_45662626的博客
11-04 2607
本题目提供的数据来自经过沙箱程序模拟运行后的API指令序列，全为Windows二进制可执行程序，经过脱敏处理:样本数据均来自互联网，其中恶意文件的类型有感染型病毒、木马程序、挖矿程序、DDoS 木马、勒索病毒等，数据总计6亿条。
阿里云提醒 网站被WebShell木马后门的处理过程
NicolasLearner的博客
06-12 1306
昨晚凌晨收到新客户的安全求助，说是阿里云短信提示，网站有webshell木马文件被植入，我们SINE安全公司立即成立，安全应急响应小组，客户提供了阿里云的账号密码，随即登陆阿里云进去查看到详情，登陆云盾看到有这样的一个安全提示“网站后门-发现后门(Webshell)文件”事件等级：紧急，影响资产：阿里云ECS：ID，然后贴出了网站木马文件的路径地址：/www/wangzhan/safe/indnx.php。 网站安全事件说明：云盾检测到当成有异常进程在尝试向磁盘上写入WEBSHELL后门文件，导致1次入侵
阿里云服务器中挖矿木马处理过程
小灵通的专栏
01-18 1万+
在阿里云租用一台服务器，最近发现被异地登陆，紧接着出现异常下载。登陆服务器，发现CPU达100%，并且安骑士提示有挖矿进程。因为对linux系统不是很熟悉，故而边找资料边处理实验，最后记录下来以便日后处理备查。首先登陆服务器，使用top命令查看进程：CPU飙到100%，按CPU消耗排序，排在第一的是一个名为“imWBR1”的进程，查了一下是一个挖矿木马，首先比较直观的是imWBR1这个进程，查找它
阿里云dos木马及xmrig矿毒
xn1014的博客
01-30 485
删除定时任务cat /etc/crontab，cat /var/spool/cron，删除脚本。修改定时任务权限 chattr +i /etc/crontab。top |grep dos，查询出pid。kill -9 pid杀死进程。找到对应的exe木马位置。rm -rf 删除木马。
阿里云服务器被中木马去挖矿解决方法
qq_74806534的博客
02-20 1万+
终端，输入top命令，看看什么占cpu，01tuvwx，网上没有查了，没有相关服务，应该就是这个了，关键他是root用户，说明我的服务器被提权了，因为一般的话我见过的木马都是www-data用户。发现还是没有但是有个文件是最近添加的，不管是不是的，直接删了(这里可能木马就已经没有了)今天大早上阿里云给我打电话说我的服务器有挖矿行为，说我不关了就把我服务器收了。立马打开服务器一看cpu占了99.6%，好好好，中马。查看了最近异常登录，气笑了，直接上的，连忙改密码去了。到这里重启服务器，cpu就降下去了。
记一次阿里云被挖矿处理记录
热门推荐
x1172031988的专栏
07-08 4万+
记一次阿里云被挖矿的处理过程
国际阿里云：Windows系统ECS实例中CPU使用率较高问题的排查及解决方案!！
TG_kinglki的博客
11-10 1047
Process Explorer是一款Microsoft Sysinternals工具，通过配置正确的Symbols，检查对应应用程序的线程调用的Call Stack，用以定位可能的问题驱动。在使用Windows Server 2012的1 vCPU 1 GiB规格的实例时，Windows Update服务会自动更新，实例的CPU使用率也会突然升高，这是正常现象。如果可能，请升级杀毒软件到最新版本，或者删除杀毒软件。在任务管理器的进程页面中，单击PID，通过排序，找到之前资源监视器查看到的异常进程。
阿里云CPU占用率90%被植入挖矿木马的解决方法
qq_35692642的博客
03-14 5290
目录问题总结 问题 最近几日突然发现服务器CPU占用率满了 我一开始还没在意，但是当打开警告内容的时候心脏骤停 查了一下，发现应该是被别人植入木马挖矿了，使用top命令看了一下CPU占用，发现有个python进程cpu占用率直接拉满，而且总是定时启动，没法直接使用kill杀死进程 使用 vim /var/log/cron 查看了一下计划任务，果然不对劲 但是使用crontab -l查看，什么也没有 网上查了一下，发现可能是木马可能是从6379端口进来的，使用lsof -i:6379看了一下，几百
在阿里云服务器上搭建单节点Kubernetes集群的完整指南与故障排除
weixin_39777492的博客
05-06 1084
通过本文的步骤，您可以在阿里云服务器上快速搭建单节点Kubernetes集群，并掌握常见问题的排查方法。安全与稳定性：生产环境需谨慎操作防火墙、SELinux及污点配置。资源预留：为Master节点预留足够资源，避免管控组件异常。监控与维护：定期检查证书有效期，部署监控工具。Kubernetes的学习曲线较陡峭，但通过实践与问题解决，您将逐步掌握其核心机制。希望本文能为您的容器化之旅提供有效助力！附录Kubernetes官方文档阿里云容器服务最佳实践。
记录一次阿里云服务器被挖矿木马攻击后的处理
u013889838的博客
11-22 2045
周末收到阿里云异常登录的短信提醒，没有理会，周一上线看了眼，cpu占用100%，发现被攻击了。 先修改管理员的登录密码 1.查看top进程    发现一个进程qW3xT.3进程占用99.9%的cpu 百度下明显是挖矿病毒程序 kill -9 端口号 杀死之后，会发现一会又启动了 观察top发现有一个守护进程ddgs.3014先启动，然后隐藏 2.查看ddgs进程并杀掉  ps -aux|gr...
阿里轻量服务器xmrig挖矿病毒排查处理
ZHUMUYI0的博客
12-04 2342
本人的轻量服务器没有在运行的应用，纯用来当部署用的公网测试机，突然发现其中一颗CPU核心使用率已经到100。
阿里云自变异病毒处理-clamav
ba_pi的博客
07-14 924
阿里云自变异病毒处理 前几天因为yapi的一个漏洞，导致服务器遭受攻击。说一下处理流程。 1.通过top查找占用cup和内存高的可疑程序。 2.通过进程号找到按照目录，删除文件，停用程序。 一开始我就是这么干的，没过多久，阿里云报了一个自变异病毒，我准备去查询进程号，使用netstat，ps，lsof命令我发现不对劲了，没有任何反应 登录到服务器查询/bin目录，文件大小不对，可以明确感染文件不止一处，所以需要通过软件进行全盘扫描。linux下比较常见的杀毒工具是clamav，于是决定安装扫描全盘。 二、安
记一次服务器被入侵（木马，挖矿）的排查过程
诺浅的专栏
01-05 6306
阿里云安全中心报告了告警信息，同时手机短信、邮件、电话也接收到了来自阿里云的风险通知，感觉这方面阿里云还是不错。
Linux【问题 05】阿里云+腾讯云服务器挖矿木马 kthreaddk 处理记录+云服务器使用建议
Java与大数据相关实践内容分享！
11-24 2833
阿里云+腾讯云服务器挖矿木马 kthreaddk 处理记录+云服务器使用建议
今天我的阿里云服务器中招了
一个程序猿无聊时的随笔
12-15 5516
接到电话说阿里云上的服务无法访问，让我去处理下。最近这个阿里云服务器老是不稳定，动不动就无法访问，正好今天有时间，打算彻底检查下。一检查，发现问题果然很严重，简单说，就是被人种了木马，而且还不止一个，晕倒了！下面把中招以及处理的方法介绍一下，也算是一个经验教训吧。木马1：挖矿木马minerd变种tplink典型现象就是在系统CPU资源高达100%，但是用top看不到任何异常进程信息，只有用lsof
阿里云木马检查
h13710501070的博客
02-23 331
服务器挖矿木马[kthreaddi]处理记录 – 编程笔记
阿里云Linux服务器查杀木马经历
培根芝士的专栏
11-26 1150
首先执行top指令，发现CPU被一个Bash64进程给占满了。 top 尝试使用kill命令杀死进程，发现会自动出现一个新的Bash64进程。 kill -9 14692 查看定时任务 crontab -l 发现有一个新的定时任务出现。 编辑定时任务列表，去掉该任务。 crontab -e 保存后查看发现该定时任务还在。 看样子木马应该还存在一个守护进程 查看Bash...
重磅-记一次惊心动魄的阿里云服务器被入侵过程定位
yinn
09-30 1万+
现象 某天登陆自己的阿里云服务器，发现有很多命名奇怪的进程：  定位步骤一：查看进程文件位置 通过命令 ll /proc/pid 查看进程文件exe执行路径，打开后整个人都惊呆了！mysql目录和mysql/data目录多了很多奇怪的so文件和可执行文件: 定位步骤二：立马kill掉进程和文件 批量kill进程：介绍一个在stackoverfl
阿里云内存如何清除
最新发布
06-14
### 清除阿里云服务器内存占用的方法 在阿里云ECS服务器中，内存占用过高可能由多种原因引起，包括缓存、缓冲区的占用，或者是恶意程序导致的资源消耗。以下是针对不同情况的解决方法。 #### 1. 检查缓存和缓冲区...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值