<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[zm96309的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/zm96309</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; zm96309]]></copyright><item><title><![CDATA[挖矿病毒排查并清除]]></title><link>https://blog.youkuaiyun.com/zm96309/article/details/123174783</link><guid>https://blog.youkuaiyun.com/zm96309/article/details/123174783</guid><author>zm96309</author><pubDate>Mon, 28 Feb 2022 09:23:55 +0800</pubDate><description><![CDATA[近期，公司内网linux环境出现了挖矿病毒，该病毒占满cpu进行挖矿，导致系统缓慢。现摸索了以下步骤进行清除。

1、检测服务器是否有挖矿病毒。







使用top命令查看进程及占用cpu百分比，如果该进程名称为随机字符串，且cpu占的非常的高。则很可能是感染了挖矿病毒。

2、输入systemctl status 病毒进程id







kill掉CGroup的进程id

3、输入ps -ef|grep tracepath，查看是否有这个进程存在。该进程推测是暴力破解ssh其他服务器的进程且..]]></description><category></category></item></channel></rss>