xmrig入侵linux云服务器

原创 已于 2025-10-17 17:07:17 修改 · 522 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #linux #运维

于 2023-12-05 09:38:22 首次发布
本文讲述了在遇到百度云服务器CPU和内存资源爆满的问题时，通过top命令查找占用进程，kill进程，搜索并删除可能的恶意文件夹，检查和清理异常定时任务，以及修改公共端口和账户安全措施的排查与解决步骤。

服务器：百度云

问题：cpu内存爆满

排查过程

top查看占用内存的进程

kill杀掉

find  / -name xmrig 查看文件夹

删除找到的相关文件夹

查看定时任务

ls /var/spool/cron

查看是否有异常的定时任务

删除异常定时任务

ps：公开的端口号和服务修改默认的用户名和密码，端口号。尽可能避免三方应用直接操作服务器

Xmrig挖矿木马之暴力分析！
MachineGunJoe666
05-22 3490
前提：某天腾讯云发来一封邮件来提醒，自己的服务器中木马了。根据邮件中的提示，把疑似木马的程序tsm64拷贝下来，上传到vt上，确认是木马。好了，开始分析它。 一、初步定位恶意程序在系统中的痕迹 首先，通过命令“find / -name “tsm64” “全局搜索这个恶意样本存储在哪个目录，最后在/tmp/.X25-unix/.rsync/c目录下发现了它。浏览整个.rsync目录，发现都是恶意样本相关的文件，于是将其打包下载到本地进行分析。对该目录的子目录和文件进行分析，得到以下信息： 1. tddw
最新挖矿病毒xmrig清除方法和原理
m0_73140589的博客
03-21 7676
手机端接收短信提醒，服务器正遭受挖矿病毒攻击，服务器的cpu和内存占用高，阿里云不断告警
xmrig算力劫持防护：检测与清除恶意进程全指南
最新发布
gitblog_00017的博客
09-10 345
### 1.1 进程伪装与系统渗透路径 xmrig作为开源软件（支持RandomX/KawPow等算法），其恶意变种常通过以下方式入侵： - **进程名称混淆**：伪装为`system32.exe`、`svchost_x64.exe`等系统进程名 - **启动项持久化**： - Windows：添加至`HKCU\Software\Microsoft\Windows\CurrentVersion...
Linux服务器防护+对抗挖矿病毒全流程探索
weixin_44197439的博客
09-09 1980
服务器中了两次挖矿病毒，一次比一次厉害。在此记录一下杀毒全过程，为了永久解决这个问题，也寻找了常见的安全防护方法，为后来作参考。
Linux服务器xmrig病毒处理
weixin_44254869的博客
08-31 2219
第一次处理挖矿程序，针对以上问题，还是备份数据 格式化服务器吧，毕竟咱也不是专业的运维
Linux服务器中了门罗币挖矿病毒xmrig
怀着一颗学徒的心
06-28 527
临近下班时收到一条告警短信，显示CPU负载已飙升至80%以上，我立即登录服务器进行故障排查。CPU使用率瞬间飙升至658top务必及时修改密码和密钥，否则短期内仍可能出现同样问题。
记一次挖矿病毒xmrig入侵后系统内存过高的处理
XIxixi丶曦的博客
09-08 1538
挖矿病毒xmrig github链接 xmrig处理 优快云上很多，此处引用“xixiyuguang”的文章 入侵后排查 top 查看内存 和 cpu ->指向启动进程，kill掉 删除定时任务 查看新加用户，删除ssh后门 查看命令操作history 清除完毕后，重启服务仍发现内存过高，与正常不同。但是cpu已经正常，也没有Tcp连接外部服务器。 top命令发现内存数值不相等 free -m 查看内存详情也是占用过高 猜测是进来之后提权修改了系统配置文件。 看下大页内存有没预留： 可以用以
博客被挖矿程序xmrig入侵以及我的解决方案(docker安全)
马赛琦的博客
09-03 8826
文章记录了一次由于Docker配置的漏洞导致的挖矿程序入侵的发现过程以及解决方案。由于本人时间有限，没有时间去深度学习linux的相关运维知识，所以解决方案可能是比较浅显的，还望您在阅读本文前知悉。 前言 2019年9月2日凌晨，我正准备关闭电脑睡觉，突然收到阿里云的一条短信，说是服务器被挖矿软件入侵了，一开始我是不相信的，就我这草履虫一样的网站，应该没有任何会来才对啊，后来查看了一下阿里云后...
云主机遭遇挖矿病毒处理方法
qq_35573061的博客
05-06 1831
云主机遭遇挖矿病毒处置方法
针对 Linux SSH 服务器的新攻击：Supershell 恶意软件危害易受攻击的系统
网络研究观
09-22 802
该后门使攻击者能够远程控制受感染的系统。 初次感染后，黑客启动扫描仪来寻找其他易受攻击的目标。 据信这些攻击是使用从已受感染的服务器获取的密码字典进行的。
菜鸟的linux云服务器第一次木马入侵处理记录（名为xmrigMiner的木马）
weixin_48713918的博客
04-01 3048
遇到木马入侵linux自查自删过程。 查了一下后台，是这个样子 显示的是cpu与内存占用极高，不停有写入操作大写的懵逼，第一反应是先关机 但是没屁用，cpu与内存占用居高不下 我处理的主要过程如下 kill进程没用，还会重新启动。查了半天资料，说是让我看看启用命令 卧槽，真的有 大概是我用的redis安装包有问题赶快启用删除全部定时任务命令 再次查询，就查不到这个定时任务了但是占用率还是居高不下，kill不掉用top命令查看进程状况 就是这个流氓程序，一直占着， 用kill命令，后面的2988
linux服务器彻底清除xmrig挖矿病毒
暴走地水牛的博客
06-02 5182
在linux服务器上彻底清除xmrig挖矿病毒
Xmrig挖矿入侵服务器排查
BothSavage
03-19 1474
挖矿程序入侵
linux CPU100% xmrig病毒处理
天码星空
02-08 2266
测试服务器CPU突然100%，重启后依然如此。 top命令查看，发现端倪 百度后获知这是一个挖矿程序，kill及rm即可。 ~# kill -9 1082 //杀掉进程 ~# find / -name xmrig //查询文件 /root/.c3pool/xmrig # rm -rf .c3pool //删除文件 CPU回复正常 ...
Linux服务器清除xmrig挖矿病毒详细教程
似梦初觉的博客
11-04 1万+
近期遇到很多小伙伴在咨询服务器CPU被占满，排查后发现中了xmrig挖矿病毒，并且通过kill 杀掉进程后，还会自动启动。这是由于只是停止了xmrig挖矿病毒的进，没有彻底删除病毒文件，导致会病毒会自动重启进程。
个人总结之xmrig 挖矿自动化程序如何彻底删除【Linux问题】
m0_51125809的博客
12-25 3420
正在被挖矿程序占用所有CPU等资源，导致本身业务无内存可用。
linux服务器挖矿程序xmrig入侵以及解决方案
热门推荐
weixin_46575363的博客
09-03 1万+
记一次Xmrig挖矿木马排查过程 2021年9月2日晚上，突然收到阿里云的一条短信，说是服务器被挖矿软件入侵了，马上打开电脑查看 控制台CPU占用 原因分析与解决方案 寻找原因 查找挖矿进程 top -H 从图上我们可以找到CPU占用100%的进行名为xmrig(甚至都不伪装一下进程名) 查找挖矿程序文件位置 root@xxx:/# find / -name ‘xmrig’ /root/.c3pool/xmrig --config=/root/.c3pool/config.json 我们尝试kill掉
【安全】查杀linux上c3pool挖矿病毒xmrig
飞的博客
04-15 4579
旷池提供的卸载脚本，可直接通过此脚本卸载，卸载后修改登录密码，关闭非必须开放的端口，然后观察一段时间是否还会重启即可。因为kill -9杀掉进程之后会立即重启，需找到自启动服务，禁用后删除。终端历史执行命令记录中的截图，可以看到病毒安装的脚本。进程ip：47.76.163.177 为美国IP，kill -9 杀掉之后自动重启。找到所有相关的服务，全部删除。如果有定时任务则删除掉。高cpu和高内存占用。
记录一下遭遇xmrig挖矿病毒的经历
weixin_43659244的博客
06-05 1118
三天前遭遇了一次挖矿病毒,在网上找各种帖子,各种方法各种试之后,这个进程依然我行我素.kill掉就生成,crontab里也没有定时任务.netstat -aulntp 查看进程 70hitwLdRv 的通信信息 (不要在乎这个pid和进程名,杀掉一次就变一次)就在快要放弃,准备与光同尘,和病毒共存的时候,突然想到一个不知道是不是办法的办法.rm -rf /var/tmp/.70hitwLdRv 删除文件。ls -l /proc/进程pid/exe 查看文件目录。
linux清除xmrig挖矿病毒
07-22
Linux系统上清除XMRig挖矿病毒通常涉及几个步骤，因为这类恶意软件可能会隐藏很深，隐藏文件或修改系统配置。以下是清理流程的一个大概指南： 1. **安全模式启动**：重启计算机并进入安全模式，这有助于防止病毒在...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值