1. 使用crontab -e -u root，查看定时任务，
可以看到有命令
* * * * * /etc/audit/rules.d/gwjncn，将此部分进行移除
2. 使用top查看异常进程，kill -9 干掉主进程和守护进程，主进程是占用CPU最高的进程，守护进程可以识别为命名极为不正常的进程，名称为纯数字或者字母数字组合的为可怀疑对象
3. 查看守护进程systemctl status 进程号，找到对应的启动目录并进行删除
记一次挖矿木马的处理
最新推荐文章于 2024-02-17 15:33:36 发布
本文介绍了如何在Linux系统中管理定时任务，包括使用`crontab`命令查看并移除不必要的任务。同时，讲解了通过`top`命令监控CPU使用情况，并使用`kill-9`终止异常进程，特别是高CPU占用的主进程和疑似守护进程。此外，还阐述了如何利用`systemctl`检查并删除守护进程的相关启动目录。
扫一扫
7880
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
