xmrig病毒查杀方法

xmrig病毒查杀报告

一、中毒服务器列表:

192.168..

二、服务器中毒现象

1、服务器CPU占用异常,如下图:
在这里插入图片描述
2、存在异常进程:
在这里插入图片描述

三、病毒源

发现如下明显的病毒脚本:
在这里插入图片描述

四、查杀过程

1、按照使用cpu对进程进行排序,找到靠前的几个进程:

ps aux |sort -rn - k +3|head -n 20

2、找到比较特殊的进程名,如:2.2图
3、杀掉相关进程
4、检查是否有定时任务或者自启动任务,(我这次比较简单,没发现,所以没截图)

备注:主要是杀掉对应的进程,然后按照进程中的脚本内容,找到对应的病毒源,删除,保证进程不会再自动启动。

五、查杀后系统资源情况

1、系统资源情况:
在这里插入图片描述
2、进程情况:
在这里插入图片描述

六、整改建议

1、开启系统防火墙,并配置相应规则:
在这里插入图片描述
2、对主机进行其他安全加固:
端口,身份鉴别……

3、卸载DNS服务,防止垃圾监控软件误报!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值