本文记录了如何清除CentOS7服务器上的wnTKYg木马，该木马导致CPU占用率高。清理步骤包括停用未设密码的redis，删除木马相关文件和进程，以及清理定时任务。通过这些步骤可以有效防止木马再生。
今天偶然发现服务器cpu占用率一直是100%，top查看了发现是一个名为wnTKYg的进程。
网上查找说是一个挖矿木马，清理之后做个记录。
木马如下图：
尝试pkill -9 wnTKYg杀死进程，发现没过多久又出现了
感觉好恶心，中毒原因应该是redis没有设密码或者是弱口令，先关了redis防止再次中招
systemctl stop redis
接下来
如果/root/.ssh/下有异常文件或记录：rm -rf /root/.ssh/*
查找wnTKYg进程目录：find / -name wnTKYg*
删除wnTKYg进程文件：rm -rf &nb
最低0.47元/天 解锁文章
扫一扫
4455
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
