xmrig入侵linux云服务器

aaqqwwssr

已于 2023-12-05 16:58:52 修改

阅读量392

点赞数

CC 4.0 BY-SA版权

文章标签：服务器 linux 运维

于 2023-12-05 09:38:22 首次发布

本文链接：https://blog.youkuaiyun.com/aaqqwwssr/article/details/134799080

本文讲述了在遇到百度云服务器CPU和内存资源爆满的问题时，通过top命令查找占用进程，kill进程，搜索并删除可能的恶意文件夹，检查和清理异常定时任务，以及修改公共端口和账户安全措施的排查与解决步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

服务器：百度云

问题：cpu内存爆满

排查过程

top查看占用内存的进程

kill杀掉

find / -name xmrig 查看文件夹

删除找到的相关文件夹

查看定时任务

ls /var/spool/cron

查看是否有异常的定时任务

删除异常定时任务

ps：公开的端口号和服务修改默认的用户名和密码，端口号。尽可能避免三方应用直接操作服务器

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

aaqqwwssr

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【安全】查杀linux上c3pool挖矿病毒xmrig

飞的博客

04-15

3931

旷池提供的卸载脚本，可直接通过此脚本卸载，卸载后修改登录密码，关闭非必须开放的端口，然后观察一段时间是否还会重启即可。因为kill -9杀掉进程之后会立即重启，需找到自启动服务，禁用后删除。终端历史执行命令记录中的截图，可以看到病毒安装的脚本。进程ip：47.76.163.177 为美国IP，kill -9 杀掉之后自动重启。找到所有相关的服务，全部删除。如果有定时任务则删除掉。高cpu和高内存占用。

linux服务器彻底清除xmrig挖矿病毒

暴走地水牛的博客

06-02

4917

在linux服务器上彻底清除xmrig挖矿病毒

1 条评论您还未登录，请先登录后发表或查看评论

Linux服务器xmrig病毒处理

weixin_44254869的博客

08-31

2147

第一次处理挖矿程序，针对以上问题，还是备份数据格式化服务器吧，毕竟咱也不是专业的运维

Linux 系统被黑客入侵！怎么排查？（非常详细）从零基础到精通，收藏这篇就够了！

最新发布

Javachichi的博客

05-19

1048

我在清空文件/etc/ld.so.preload 之后，我发现好了一会后，还是出现这个，我再看 /etc/ld.so.preload 文件，里面又写了/usr/local/lib/libprocesshider.so，我怀疑还有定时任务，但是我找了一会定时任务，还是没有找到。所以不能操作下去了。最后耗费了一段时间才反应到，入侵者可能不仅仅加锁了文件还加锁了/usr/bin/。朋友处理了一会没有解决，我开始想说我不是搞安全的，我怎么会，但朋友开出了天价，一顿海底捞，我在生活和现实面前低头了，开始上手看看了。

菜鸟的linux云服务器第一次木马入侵处理记录（名为xmrigMiner的木马）

weixin_48713918的博客

04-01

2869

遇到木马入侵linux自查自删过程。查了一下后台，是这个样子显示的是cpu与内存占用极高，不停有写入操作大写的懵逼，第一反应是先关机但是没屁用，cpu与内存占用居高不下我处理的主要过程如下 kill进程没用，还会重新启动。查了半天资料，说是让我看看启用命令卧槽，真的有大概是我用的redis安装包有问题赶快启用删除全部定时任务命令再次查询，就查不到这个定时任务了但是占用率还是居高不下，kill不掉用top命令查看进程状况就是这个流氓程序，一直占着，用kill命令，后面的2988

Xmrig挖矿入侵服务器排查

BothSavage

03-19

1345

挖矿程序入侵

记一次挖矿病毒xmrig入侵后系统内存过高的处理

XIxixi丶曦的博客

09-08

1441

挖矿病毒xmrig github链接 xmrig处理优快云上很多，此处引用“xixiyuguang”的文章入侵后排查 top 查看内存和 cpu ->指向启动进程，kill掉删除定时任务查看新加用户，删除ssh后门查看命令操作history 清除完毕后，重启服务仍发现内存过高，与正常不同。但是cpu已经正常，也没有Tcp连接外部服务器。 top命令发现内存数值不相等 free -m 查看内存详情也是占用过高猜测是进来之后提权修改了系统配置文件。看下大页内存有没预留：可以用以

博客被挖矿程序xmrig入侵以及我的解决方案(docker安全)

马赛琦的博客

09-03

8522

文章记录了一次由于Docker配置的漏洞导致的挖矿程序入侵的发现过程以及解决方案。由于本人时间有限，没有时间去深度学习linux的相关运维知识，所以解决方案可能是比较浅显的，还望您在阅读本文前知悉。前言 2019年9月2日凌晨，我正准备关闭电脑睡觉，突然收到阿里云的一条短信，说是服务器被挖矿软件入侵了，一开始我是不相信的，就我这草履虫一样的网站，应该没有任何会来才对啊，后来查看了一下阿里云后...

最新挖矿病毒xmrig清除方法和原理

m0_73140589的博客

03-21

6974

手机端接收短信提醒，服务器正遭受挖矿病毒攻击，服务器的cpu和内存占用高，阿里云不断告警

针对 Linux SSH 服务器的新攻击：Supershell 恶意软件危害易受攻击的系统

网络研究观

09-22

671

该后门使攻击者能够远程控制受感染的系统。初次感染后，黑客启动扫描仪来寻找其他易受攻击的目标。据信这些攻击是使用从已受感染的服务器获取的密码字典进行的。

记一次Linux服务器遭遇挖矿

程序媛

10-23

3106

昨天需要用服务器跑一个代码，结果nvidia-smi命令结果显示GPU基本被一个miner/ld-linux-x86-64.so.2的process占满，查看该进程用户为root。跟实验室同学确认无人知晓，初步判断为挖矿病毒，先kill掉再说：kill 19459 下午忙着看代码看论文没有管这个病毒的事，当我晚上再次查看服务器准备运行命令时，却再次显示GPU被占满。同样的场景再现。于是，我准备认真...

linux服务自动启动

08-16

linux服务自动启动

linux CPU100% xmrig病毒处理

天码星空

02-08

2224

测试服务器CPU突然100%，重启后依然如此。 top命令查看，发现端倪百度后获知这是一个挖矿程序，kill及rm即可。 ~# kill -9 1082 //杀掉进程 ~# find / -name xmrig //查询文件 /root/.c3pool/xmrig # rm -rf .c3pool //删除文件 CPU回复正常 ...

个人总结之xmrig 挖矿自动化程序如何彻底删除【Linux问题】

m0_51125809的博客

12-25

2649

正在被挖矿程序占用所有CPU等资源，导致本身业务无内存可用。

linux服务器挖矿程序xmrig入侵以及解决方案

热门推荐

weixin_46575363的博客

09-03

1万+

记一次Xmrig挖矿木马排查过程 2021年9月2日晚上，突然收到阿里云的一条短信，说是服务器被挖矿软件入侵了，马上打开电脑查看控制台CPU占用原因分析与解决方案寻找原因查找挖矿进程 top -H 从图上我们可以找到CPU占用100%的进行名为xmrig(甚至都不伪装一下进程名) 查找挖矿程序文件位置 root@xxx:/# find / -name ‘xmrig’ /root/.c3pool/xmrig --config=/root/.c3pool/config.json 我们尝试kill掉

记录一下遭遇xmrig挖矿病毒的经历

weixin_43659244的博客

06-05

1022

三天前遭遇了一次挖矿病毒,在网上找各种帖子,各种方法各种试之后,这个进程依然我行我素.kill掉就生成,crontab里也没有定时任务.netstat -aulntp 查看进程 70hitwLdRv 的通信信息 (不要在乎这个pid和进程名,杀掉一次就变一次)就在快要放弃,准备与光同尘,和病毒共存的时候,突然想到一个不知道是不是办法的办法.rm -rf /var/tmp/.70hitwLdRv 删除文件。ls -l /proc/进程pid/exe 查看文件目录。

Linux 系统被黑客入侵！怎么排查？_linux被远程攻击如何排查

2401_87197505的博客

09-19

833

【代码】Linux 系统被黑客入侵！怎么排查？_linux被远程攻击如何排查。

服务器被植入挖矿病毒-xmrig

weixin_53299145的博客

09-24

2927

今天早晨登录宝塔面板发现服务器CPU占用率和内存都爆满了，赶紧检查一下服务器的进程使用top命令查看服务器的cpu和内存占用情况。

服务器遭遇xmrig挖矿病毒

康小虎的博客

12-25

4379

发现问题：在自己买的阿里云服务器上部署的项目之前就偶尔会自己kill掉，一直没有在意，重启项目后继续使用。但是昨天重启后一直被kill掉，根本没法正常启动，用top命令看了一下，发现一个奇怪的进程一直占用CPU在50%左右，然后去阿里云控制台看了一下，最近一个月CPU使用率几乎都接近100%。最后上网查了一下，xmrig是一款挖矿病毒解决问题：百度了一下暂时解决了，基本跟阿里给的方案一样。直接看看阿里售后的说法： 1、首先看一下为什么阿里云没有安全提示 ![在这里插入图片描述](https:/

find / -name xmrig

08-27

- *1* [linux服务器挖矿程序xmrig入侵以及解决方案](https://blog.youkuaiyun.com/weixin_46575363/article/details/120083375)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":...