xmrig挖矿病毒彻底清除

处理CPU高占用：移除xmrig进程与加强安全
最新推荐文章于 2025-09-10 21:54:50 发布
原创 最新推荐文章于 2025-09-10 21:54:50 发布 · 1.3w 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #运维 #服务器

文章指导用户通过使用top命令识别并杀死占用CPU资源过多的xmrig进程，接着查找并删除相关文件，最后强调了修改机器密码以防止问题再次发生。
该文章已生成可运行项目，

1、通过top命令查看进程发现，占用CPU最大的进程是一个叫xmrig的进程
记录下进程的PID，然后杀死进程

top

kill -9 PID

2、找到xmrig所在的文件并删除

find / -name xmrig
rm -rf 文件

3、最后一定要修改机器密码，不然过几天还会存在

passwd
本文章已经生成可运行项目
iceland9
关注
最新挖矿病毒xmrig清除方法和原理
m0_73140589的博客
03-21 7615
手机端接收短信提醒，服务器正遭受挖矿病毒攻击，服务器的cpu和内存占用高，阿里云不断告警
xmrig病毒的清理
qq_41957174的博客
01-18 4407
xmrig病毒的清理
xmrig算力基准测试：不同硬件性能评分
最新发布
gitblog_00838的博客
09-10 465
你是否曾为选择合适的硬件进行区块链计算而困惑？同样的算法在不同CPU上的表现可能相差数倍，错误的硬件配置甚至会导致算力损失50%以上。本文将通过xmrig的基准测试功能，全面解析主流CPU在RandomX、KawPow等算法下的性能表现，提供详细的硬件选型指南和优化方案，帮助你最大化计算效率。 读完本文你将获得： - 3类主流CPU架构的算力对比表 - 5步完成性能优化的实操指南 - 不同算法下...
记服务器中xmrig病毒处理
Mars
06-17 3646
xmrig CPU 占有率很高 不是docker 的版本 在处理病毒的时候，我找了很多文章有一些是属于docker版本下的 不确定是否能一并处理。 查看进程： 使用top 获取xmrig进程ID ll /proc/进程id/exe 1.病毒的文件执行权限拿掉 2.删除定时任务 一般这种病毒都会有一个定时脚本来维护病毒执行的。 cd /var/spool/cron 把这个文件夹下的文件都删掉（定时脚本！！！） 3.杀掉进程 sudo kill -9 8236 4.保险起见 执行一下 killa.
服务器中了 xmrig 挖矿病毒，杀掉进程后又再次出来进程的解决方法
qq_38398347的博客
02-09 4634
通过网络地址查看下载的 shell 脚本，会发现脚本会将病毒文件拉到 c3pool 中执行，然后会删除 c3pool 目录。我尝试直接通过 kill -9 pid 将进程杀掉后，第二天发现又有了，然后想到了这个病毒应该是通过定时任务在执行。这条定时任务每隔23小时就要执行个 shell 脚本，通过路径找到 shell 脚本文件。通过搜索发现 mxrig 是个挖矿病毒，然后就开始查找解决此病毒的方法。所以，我们将病毒进程杀掉后，再将定时任务删除就行了。打开 cron 目录中的文件后，发现了一条定时任务。
根除矿机病毒xmrig
qq_19582693的博客
07-28 7157
根除xmrig矿机病毒
个人总结之xmrig 挖矿自动化程序如何彻底删除【Linux问题】
m0_51125809的博客
12-25 3323
正在被挖矿程序占用所有CPU等资源，导致本身业务无内存可用。
Linux服务器清除xmrig挖矿病毒详细教程
似梦初觉的博客
11-04 1万+
近期遇到很多小伙伴在咨询服务器CPU被占满，排查后发现中了xmrig挖矿病毒，并且通过kill 杀掉进程后，还会自动启动。这是由于只是停止了xmrig挖矿病毒的进，没有彻底删除病毒文件，导致会病毒会自动重启进程。
centos7挖矿病毒(xmrig,javs)清理
yuanwendong11的博客
07-26 5067
1. 查看计划任务 ls /var/spool/cron 删除异常任务其配置项。如果当前系统之前并未配置过计划任务，可以直接删除计划脚本目录即可： rm -rf /var/spool/cron/* 2. 查看密钥认证文件 删除木马创建的密钥认证文件，如果当前系统之前并未配置过密钥认证，可以直接清空认证存放目录： rm -rf /root/.ssh/* 如果有配置过密钥认证，需要删除指定的黑客创建的认证文件即可。 3. 修复 SSH 配置项 一般默认脚本中进行修改的 PermitRootLogin、R.
## 记录一次简单的xmrig挖矿程序清理
qq_42422547的博客
05-11 4778
记录一次简单的xmrig挖矿程序清理 晚上闲着没事逛逛网站无意间发现cpu居然一直处于99.9的状态。 5.9 linux服务器，2核4G contos 7 小白一枚，还在纳闷是什么东西占了这么多的资源开始排查 1.使用putty登录后，top命令查看占用比较高的进程是啥，打开发现是xmrig这个进程，查了下资料说这个是个挖矿程序， 2，记下它的进程号去找文件位置 ls -l /proc/进程ID/exe 查看进程文件的位置 3，杀掉进程 kill -9 进程id 删除进程文件。 对于处理这种事情
xmring miner矿机病毒怎么处理？
qq_54001206的博客
06-20 899
xmring miner矿机病毒怎么处理
centos7挖矿病毒的处理方法
04-12
在处理CentOS 7挖矿病毒时，首先需要识别出挖矿病毒的特征，例如xmrig这类恶意软件可能会导致CPU使用率异常飙升，占用超过100%的CPU资源。挖矿病毒通常会通过自动启动的方式持续运行，即使在用户手动删除相关进程后...
linux服务器彻底清除xmrig挖矿病毒
暴走地水牛的博客
06-02 5145
在linux服务器上彻底清除xmrig挖矿病毒
xmrig挖矿病毒怎彻底清除
03-20
为了彻底清除xmrig挖矿病毒，你可以按照以下步骤进行操作： 1. 更新杀毒软件：确保你的杀毒软件是最新版本，并进行全盘扫描。如果你没有安装杀毒软件，建议先安装一个可信赖的杀毒软件。 2. 断开网络连接：为了...
linux清除xmrig挖矿病毒
07-22
Linux系统上清除XMRig挖矿病毒通常涉及几个步骤，因为这类恶意软件可能会隐藏很深，隐藏文件或修改系统配置。以下是清理流程的一个大概指南： 1. **安全模式启动**：重启计算机并进入安全模式，这有助于防止病毒在...
记一次清理挖矿病毒的过程
邓邓子的博客
07-05 2461
网站挂掉了，查看后台服务已宕掉，无法正常重启。在没有启动任何服务的情况下，内存已基本被耗尽： 2.查看各进程资源使用情况 看到 xmrig 占用了资源。 查看 root 文件内容： 查看 .moneroocean 目录下文件： 4.删除文件 5.杀掉 xmrig 进程 查找所有的 xmrig 进程并杀掉： 6.重启服务 最好重启下服务器再重启服务，此时服务已正常。......
记录一次服务器清除xmrig挖矿病毒，及伪装成mysql的挖矿病毒！
Jeson的博客
07-13 3581
突然发现服务器cpu及负载全部达到100%，不出意外应该是中病毒了，开始十万火急的排查！！！！！ 1、首先执行 top 命令查看具体占用 果然不出所料，中了挖矿病毒，下面开始清除 2、直接杀死进程 kill -9 22408 发现病毒会重启，我们只能找到根源文件，进行删除在杀掉进程 3、开始查找文件 find / -name xmrig 找到文件目录：/root/skypool/xmrig 4、进入看一下文件详情 cd /root/skypool ls 果然是病毒文件 5、进行删除处理 r.
清理阿里云服务器上 linux上c3pool挖矿病毒xmrig
weixin_72244090的博客
05-26 437
清理挖矿病毒操作步骤：1.停止并禁用ddaemon和c3pool_miner服务；2.解除文件锁定属性；3.删除相关服务文件和目录；4.清理残留的挖矿程序文件；5.重载系统服务配置。操作涉及关键系统文件删除，需谨慎执行。
彻底清除Centos xmrig木马（普通用户情况）
热门推荐
桂圆的博客
04-14 1万+
文章目录一、排查：二、解决三、后序 情况： 开发同事报update用户连接不上系统，故此上服务器查看 由于是docker建立的系统没怎么在意安全，密码设置很简单 一、排查： # su - update 发现密码已经错误 # top ![top命令查看](https://img-blog.csdnimg.cn/20210414183615426.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cH
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值