文件100%定位与清除

networkangle networkangle 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 500+累计阅读 588平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄20年
关注
原创 最新推荐文章于 2026-08-17 18:48:18 发布 588 阅读 AI 写同款· GEO 优化 ›
Linux服务器CPU飙到100%？手把手教你排查并清除kdevtmpfsi挖矿病毒（附样本分析） 本文提供了一份详尽的Linux服务器应急响应实战指南。当服务器CPU使用率飙升至100%时，通过排查异常进程、网络连接，定位到kdevtmpfsi挖矿病毒。文章不仅手把手教你清除病毒及其守护进程、恶意定时任务，还深度剖析了攻击链样本行为，并系统性地给出了构建主动防御体系与安全加固的建议。 阅读详情

1、定位大文件位置

sudo du -sh /* --exclude proc


2、清空大文件

cat /dev/null > console.out

收录于
linux

当前文章被收录于：

linux
13 篇文章 0 人学习
订阅专栏 查看详情
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Windows服务器CPU 100%排查实战：用Process Explorer与Autoruns根除挖矿木马 服务器CPU使用率持续100%是运维中常见的紧急故障，其背后往往涉及系统资源被恶意进程异常占用。从技术原理上看，这通常源于进程调度异常或恶意软件的资源劫持。排查此类问题的核心价值在于快速恢复服务、避免资源浪费并消除安全风险。在Windows服务器环境下，系统自带的工具信息有限，因此需要借助更强大的免费工具进行深度分析。Process Explorer作为进程管理的增强工具，能详细展示进程树、加载模块及资源占用，是定位异常进程的利器。而Autoruns则能全面扫描系统的自启动项，用于清除恶意软件的持久化机制， 阅读详情

相关推荐

阿里云服务器CPU突然100%？手把手教你揪出并清理挖矿脚本（附排查命令清单）

本文详细介绍了阿里云服务器CPU突然100%时的排查与解决方法，重点分析挖矿脚本的识别与清理。通过系统级排查、恶意进程清理、持久化机制检查等步骤，帮助用户快速定位并清除安全威胁，同时提供阿里云安全中心的联动处理建议和系统安全加固方案。

weixin_28308325的博客 227

Linux的du用法排除某个目录

Linux的du用法排除某个目录

技术小站 3227

Linux服务器CPU飙高排查实战：从kdevtmpfsi挖矿病毒清除到系统加固

在Linux服务器运维中，CPU使用率异常飙高是一个常见且紧急的故障现象，通常意味着系统资源被恶意或异常进程大量占用。其背后原理往往是进程调度失控或存在恶意软件，如挖矿病毒，它们会持续占用CPU周期进行加密计算，导致正常服务响应迟缓甚至瘫痪。从技术价值看，掌握CPU异常的排查方法不仅能快速恢复服务，更是提升系统安全性和稳定性的关键技能。在实际应用场景中，这尤其适用于云服务器、Web应用服务器和数据库服务器等需要持续稳定运行的环境。本文将结合kdevtmpfsi挖矿病毒这一典型案例，详细演示如何通过top、p

weixin_34220179的博客 361

du -sh屏蔽输出

经常会查看磁盘空间的时候遇到如下烦人的"du: cannot access ‘proc/*" (base) [root@iz2zebztoqwc0jz6ad1ptjz /]# du -sh * |grep G 14G data 40G home du: cannot access ‘proc/11209/task/11209/fd/4’: No such file or directory du: cannot access ‘proc/11209/task/11209/fdinfo/4’: N...

小树苗 2022

通达信-申万宏源金融终端本地数据转sqlite3，2、解析申万宏源C:/zd_swhy_gm/vipdoc/sh/lday的sh600000股票数据

为量化做准备，通达信-申万宏源金融终端本地数据转sqlite3，解析申万宏源C:/zd_swhy_gm/vipdoc/sh/lday的sh600000股票数据

wuyaqi的博客 512

【HCIP-AI 进阶之路（一）】零成本白嫖算力，7天速通华为人工智能资深开发者认证

《HCIP-AIEIDeveloper认证备考指南》摘要：本文深度解析华为HCIP-AI(H13-331)认证考试要点，涵盖考试大纲、评分标准及备考策略。重点剖析昇腾AI全栈架构，包括达芬奇架构核心计算单元（Cube/Vector/Scalar Unit）和四大层级关系（芯片-CANN-框架-应用）。针对无硬件资源的开发者，提供MindSpore CPU版、ModelArts免费算力和沙箱实验室三种零成本实践方案。文章强调该认证对国企/华为生态企业求职者的价值，并指出多选题是主要失分点。下篇将聚焦计算机视觉

2301_82049134的博客 1189

linux 排除某个目录 --exclude

1. du -sh /* 排除目录proc # du -sh /* --exclude="proc" 参考： 1.在du命令里如何排除其中一个目录

mixboot 1万+

从婴儿学步到工业级应用：VLA的‘隐式标定‘原理通俗图解

本文深入解析VLA（Vision-Language-Action）模型的'隐式标定'原理，通过类比婴儿学习机制，揭示其如何替代传统手眼标定技术。文章对比了工业机器人传统标定与VLA数据驱动方法的差异，并可视化神经网络注意力机制，展示其在空间关系编码上的突破性进展。最后探讨了VLA在工业应用中的优势与混合架构解决方案。

pz890123456的博客 325

linux du 排除 某一个目录 proc

Linux的du用法排除某个目录_du -sh 排除目录-优快云博客du -sh /* --exclude="*proc*"

sun007700的专栏 760

Homebrew高效升级与国内镜像源配置全攻略

本文详细介绍了如何通过配置国内镜像源（如清华、中科大、阿里云）来高效升级Homebrew，解决国内开发者访问GitHub仓库速度慢的问题。文章提供了从基础配置到永久生效的完整教程，包括常见问题解决和进阶技巧，帮助开发者大幅提升软件包管理效率。

weixin_28835551的博客 416

clumsy一款模拟弱网的工具

利用封装 Winodws Filtering Platform 的WinDivert 库, clumsy 能实时的将系统接收和发出的网络数据包拦截下来，人工的造成延迟，掉包和篡改操作后再进行发送。无论你是要重现网络异常造成的程序错误，还是评估你的应用程序在不良网络状况下的表现，clumsy 都能让你在不需要额外添加代码的情况下，在系统层次帮你达到想要的效果。

klb5555的专栏 2552

Linux 下查找文件大小排序

为什么80%的码农都做不了架构师？>>> ...

weixin_34290352的博客 1386

【异常】 OpenClaw 超长入参报错排查与解决方案 [错误]: 400 ＜400＞ InternalError.Algo.InvalidParameter: Range of input leng

摘要： OpenClaw服务调用出现400 InvalidParameter报错，核心原因为输入内容长度超出1-129024字符限制。解决方案包括：1）紧急精简冗余入参；2）标准分块处理长文本；3）客户端增加预校验模块；4）长期可申请调整服务规格。该错误属于客户端参数校验异常，通过合理控制输入长度或分批次处理即可解决，重点需保证语义完整性。建议优先采用自动化预校验机制，从源头预防问题发生。（149字）

奶爸的编程之路，也就一周冷个三天 1992

清除linux挖矿木马[crypto]的过程

朋友反馈，阿里云管控台报警，cpu占用100%，瞬间想到挖矿木马（因为本驴之前中过招，排查过程点开本驴主页微头条寻找）。 排查过程如下： 1、top命令查看进程占用情况，没有发现可疑进程，而且cpu的total used也是正常的，但阿里云管控台上显示的cpu占用率是100%，显然，木马进程被恶意隐藏了，常规的ps命令肯定找不到。 2、想到挖矿木马都有一个特点，都会连接到外网，于是执行netstat -anptl命令，发现名为[crypto]的进程可疑，查一下它访问的ip地址，发现是新加坡的，基本就是他了。

qq_41318794的博客 5688

【微服务】Spring Aop原理深入解析

spring原理深度解析

congge 1万+

5、自动化代码结构与运维系统的优化

本文探讨了自动化代码结构与运维系统的优化方法，涵盖审批流程的模块化设计、日志记录与工单系统的集成、通知方式的选择、错误处理的策略以及持续改进的实践。同时，深入分析了运维盲目性问题，通过故障案例揭示了关键指标缺失和日志未充分利用的弊端，提出了开发与运维角色转变的必要性。文章还介绍了如何生成有用的系统指标、建立良好的日志习惯以及实施日志聚合，以提升系统的可观测性和可靠性。最终通过总结和流程图展示了优化措施的核心要点，为构建高效、可靠的运维体系提供了指导。

pp12345的博客 71

服务器解决挖矿程序占用cpu100%问题

(base) [root@VM-12-3-centos ~]# find / -name kinsing find: ‘/proc/24805’: 没有那个文件或目录 find: ‘/proc/24823’: 没有那个文件或目录 /var/lib/docker/overlay2/459f56f35f67c5240aa42e5a830d9907dcf5b8aa7d789d457e65c49666691104/diff/tmp/kinsing。大致是这样的，kdevtmpfsi 的CPU占满，

qq_17009639的博客 595

VC中sqlite的使用

在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示

服务器CPU深夜飙到100%？xmrig算力劫持恶意进程检测与清除全流程实战手册

凌晨 2:17，值班手机弹出一条监控告警：生产服务器 CPU 使用率从 5% 瞬间飙到 98%，持续半小时居高不下。登录服务器一看，`top` 里多了个叫 `svchost_x64` 的陌生进程，占满了 6 个核，网络连接指向一个境外匿名 IP。经验判断——这是典型的 xmrig 算力劫持（挖矿木马）攻击。本文将以这次事件为线索，带你完整走一遍"发现问题→定位问题→解决问题→预防问题"的处置流程，

gitblog_00914的博客 355

RU DOS版、EFI版32bit/64bit BIOS常用工具

DOS版、EFI版的RU工具，可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料，已经经过了本人的筛选和整理，希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助！

Linux系统根分区爆满？快速定位+紧急释放空间指南

Linux根分区（/）是系统的核心，存储着操作系统内核、配置文件、日志文件、缓存数据等关键内容。当根分区使用率达到100%时，会引发一系列严重问题：系统无法写入日志、应用程序无法启动、数据库写入失败甚至文件损坏（如SQLite数据库损坏）、远程连接异常等，严重影响服务器正常运行。本文将教你快速定位根分区爆满的原因，通过安全、快速的方法释放空间，缓解紧急情况，同时提供长期维护建议，避免问题再次发生。

无依的个人博客 498

老版QQ原生表情gif动态

这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。

阿里云服务器CPU突然100%？5分钟揪出挖矿病毒[crypto]的完整排查指南

本文提供了一份详细的阿里云服务器CPU突然100%的排查指南，帮助用户快速识别并清除挖矿病毒[crypto]。通过top命令定位异常进程，深度分析病毒文件与持久化机制，彻底清除病毒并加固服务器安全，确保系统稳定运行。

ipfs8storage的博客 681

.net mvc 服务器无法写入文件_硬盘也无法写入文件可能性分析，本次为 inode 占用 100%...

本次出问题的是一个站点， 提示 404，根据以往经验，是 Runtime 内文件没有写入成功。故障分析：执行 df -h 命令发现空间占用不到 70%，执行 df -hi，发现某分区 IUse%值为 100%，说明 inode 已经用完，应该是某些目录下存在大量的小文件导致。解决办法：大量小文件分布有两种可能，一是只有一个或少量目录下存在大量小文件，这种情况我们可以使用如下命令来找出这个异常目录：...

weixin_42361133的博客 242

记一次处理linux服务器cpu跑满的问题

记一次处理linux服务器cpu跑满的问题 公司服务器，突然挂掉了，登录阿里云后台才发现，是阿里云把我们的服务器给关停了，提示有对外攻击，使用top命令查看后发现Cpu(s) us显示98%多，但是看进程发现，并没有占用很多加起来也不过就10%左右。然后就给阿里云发工单寻求帮助，因为我压根就不会服务器，完全小白，比小白兔还白。然后阿里云大神给看了一下发现我们服务器可能感染病毒了。我们看不了占用资源的进程，是因为/etc/ld.so.preload这个文件被修改了，所以看不了（这个是我个人理解的，可能事实并不

anshiquanshu的专栏 1660

群晖 /dev/md0 根分区爆满 100% 排查清理全流程

摘要：群辉系统安装套件时出现"系统分区空间不足"错误，可通过以下步骤解决：1) 使用df -h检查系统分区是否满；2) 通过du -sh命令逐层查找最大目录（通常为/usr/local/share/.cache）；3) 定位到占用空间的大文件后安全删除；4) 清理后再次检查系统分区空间。该方法有效解决因yarn缓存等文件导致的系统分区爆满问题，恢复套件安装功能。

流星雨的博客 567

阿里云服务器遭遇[crypto]挖矿病毒：从CPU爆满到彻底清除的实战记录

本文记录了阿里云服务器遭遇[crypto]挖矿病毒导致CPU爆满的完整排查与清除过程。通过top命令定位恶意进程，深入分析其守护机制与隐藏文件，并逐步清除定时任务、终止进程、删除文件。文章还提供了针对Redis漏洞加固、安全组配置及安装云安全中心等关键防御建议，帮助用户彻底清除威胁并构建有效安全防线。

g5h6i的博客 683

记一次挖矿病毒应急响应事件

应急主机排查 近日，我们的安全技术人员安全检查过程中发现一组内网主机存在与外部互联网地址异常通讯行为，以下是对其中一台主机挖矿应急处置分析。 查看Windows任务管理器，发现该主机的CPU使用率为100%。结合实际业务情况初步判断该主机存在异常。 进一步查看使用率过高的进程，发现名称为v6w5m43T.exe可疑执行文件占用大量CPU使用率，并且powershell.exe进程被大量调用。 使用火绒剑对v6w5m43T.exe可疑可执行文件进行详细分析，可以看到该文件所在执行位置的绝对路径，并且存在与

MachineGunJoe666 1028

一次Linux中的木马病毒解决经历

病毒入侵解决方案 情景 最近几天一直CPU100%,也没有注意看到了以为正常的服务调用,直到腾讯给发了邮件警告说我的服务器正在入侵其他服务器的6379端口,我就是正常的使用不可能去入侵别人的系统的,这是违法的. 排查 既然入侵6379端口,就怀疑是通过我的Redis服务进入的我的系统,因为我的Redis服务是在公网可以访问的,于是关闭了Redis服务的远程访问,重启服务器,之后就正常了,但是过了有半个小时发现CPU又100%了. 这个时候就说明木马已经入侵了,不是即时入侵的. ...

欢迎来到我的博客 1906
上一篇： Oracle 11g R2+RAC+ASM+OracleLinux6.4安装详解（图）
下一篇： Linux查看物理CPU个数、核数、逻辑CPU个数
点赞 1
评论 0
书签 书签 0
networkangle
networkangle
博客等级 码龄20年 6粉丝 14原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值