记一次挖矿木马的处理

本文介绍了如何在Linux系统中管理定时任务,包括使用`crontab`命令查看并移除不必要的任务。同时,讲解了通过`top`命令监控CPU使用情况,并使用`kill-9`终止异常进程,特别是高CPU占用的主进程和疑似守护进程。此外,还阐述了如何利用`systemctl`检查并删除守护进程的相关启动目录。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1. 使用crontab -e -u root,查看定时任务,

可以看到有命令

* * * * * /etc/audit/rules.d/gwjncn,将此部分进行移除

2. 使用top查看异常进程,kill -9 干掉主进程和守护进程,主进程是占用CPU最高的进程,守护进程可以识别为命名极为不正常的进程,名称为纯数字或者字母数字组合的为可怀疑对象

3. 查看守护进程systemctl status 进程号,找到对应的启动目录并进行删除

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值