内存和cpu100% 挖矿病毒 `xmrig` 清理指南全套流程

柳含烟 · 发表于 2024-7-23 03:13:24

不清楚是不是这个病毒，可以先在终端输入：top

看哪些进程占用多

这里讲我遇到的被植入xmrig病毒，

挖矿程序 `xmrig` 会自动重启。我们需要找到并移除所有自动启动的配置文件和脚本。

以下是详细的步骤：
如果是xmrig这个病毒，输入

复制代码

查他的位置和进程

查到后先kill进程
如下：
kill -9 进程数字
rm -rf /home/www/（这里是上面查到的病毒位置）

接下来查自启的定时任务：

游客，如果您要查看本帖隐藏内容请回复

查看日志，黑客使用爆破ssh手段放的病毒，攻击地址套了ip，如果想找出幕后，可以提前安装蜜罐和IDS等工具。

jamesou · 发表于 2024-7-23 23:06:54

超级赞！感谢糖果VR资源分享网！

是梦叶吖 · 发表于 2024-7-24 00:36:08

糖果VR资源分享网，我来了！

微喵知识 · 发表于 2024-7-24 14:46:59

糖果VR资源分享网，我只想说一句很好很强大！

是梦叶吖 · 发表于 2024-7-25 02:19:32

膜拜神贴，后面的请保持队形~

zxcv2024 · 发表于 2024-7-25 14:25:33

特别着急,谢谢你的分析分享

[亲测可用] 内存和cpu100% 挖矿病毒 `xmrig` 清理指南全套流程