-mysql
zfsutils-md5sum
使用crontab -l查看定时任务,发现病毒文件-mysql
查看这个/var/log/目录,发现更多病毒文件,-mysql是个脚本,内容如下
查看/etc/crontabdaily目录,发现一个文件名为ntpdate
/bin/sysprg创建日期与ntupdate是同一天,文件大小与x86_64相同,无疑也是个病毒文件。
进入到/var/spool/cron目录查看文件权限,发现被加了保护,使用lsattr去除,再编辑删除内容即可
禁用crontab
云服务器中挖矿病毒的清除过程(一)
云服务器中挖矿病毒的清除过程(二)发现一台服务器,CPU使用率一直50%左右,top查看一进程名称为
-bash,按c查看详情,名称显示为python
十分可疑
杀掉进程,清空crontab内容,并删除此目录文件,发现过一阵进程又被启动起来了
查看/etc/cronhourly,发现有一个sync文件,还是会定时执行,内容为
此文件还被加了保护权限,需要用chattr去除后删除
crondaily cronweekly cronmonthly里面也有
同样方法删除/bin/sysdrr
至此病毒被彻底清除
删除/opt/new目录时,发现此目录下还有一个/opt/md目录,内容如下
病毒运行原理是
其他常用的诊断命令
关联文章:
云服务器中挖矿病毒的清除过程
服务器中毒导致的wget等系统命令失效后的恢复
参考文章:
PC样本分析记录最近与挖矿病毒的斗智斗勇
PC样本分析记录最近与挖矿病毒的斗智斗勇(二)就是一个木马啊。要及时查杀。可以用腾讯电脑管家,查杀能力强。应用腾讯自研第二代具有“自学习能力”的反病毒引擎、以及搭载全球最大的风险网址数据库,腾讯自研第二代反病毒引擎命名为“鹰眼”引擎,能够根除顽固病毒、大幅度提升深度查杀能力。1、挖矿其实就是使用计算机依照算法进行大量的运算来“开采”比特币,用电脑搜寻64位的数字,然后通过反复解密来为比特币网络提供所需的数字,如果用户的电脑成功地创造出一组数字,那么就可以获得25个比特币。
2、而之所以是25个比特币,这是因为比特币系统采用了分散化编程,因此在每10分钟内只能获得25个比特币。
3、不过因为挖矿的人是相当多的,全网的矿工都会在每10分钟内计算一道算术题,而只有最先算出答案的矿工才能获得系统新生的比特币奖励。所以想要挖到比特币的话,就必须得准备专业的设备。
4、需要准备矿机、矿池,注册矿池账号,设置常用的电子邮件,还要下载比特币挖矿器,设置服务器、用户名、密码、设备等等。而设置好挖矿机之后,就可以挖矿了。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)