记录一次清除Linux挖矿病毒的经历(sysupdate, networkservice进程)

同时发布:https://daiyuhe.com/clear-linux-mining-virus/

起因

闲来无事准备用服务器搭建个环境玩玩，连上服务器之后发现命令行卡的飞起，使用top看看cpu占用率，这里上前三截图。

sysupdate 系统更新？？
networkservice 网络服务？？？

上阿里云管理控制台看看CPU占用率，占用率直接100%，再看看CPU以及内存的记录，已经被占领两三天了，阿里云也没有告警。

---

清除的过程

使用top已经知道了进程号，接下来看看位置，命令ls -l proc/{进程号}/exe

sysupdate、networkservice都在/etc/目录下

到etc下，除了sysupdate、networkservice 同时还有sysguard、update.sh，除了update.sh其余的都是二进制文件，应该就是挖矿的主程序以及守护程序了。

找到了源头update.sh，接下来分析下这个脚本。

。。。
。。。

恩。。。我们有