linux top下的 minerd 木馬清除方法
最近一段時(shí) 間，總是有人反映公司的一臺(tái)測(cè)試服務(wù)器訪問(wèn)速度很慢，半天都打不開(kāi)。開(kāi)始的時(shí)候，以為是這兩天新部署的測(cè)試程序?qū)е碌摹?/p>
想著測(cè)試完關(guān)掉就沒(méi)有事情了。
后 來(lái)，仔細(xì)想了想，覺(jué)得不對(duì)。新的測(cè)試程序，并不是很消耗資源啊。
于是登上去看了看，不看不知道，一看嚇一跳。
top命令一查，發(fā)現(xiàn)有一個(gè)叫做 minerd 的進(jìn)程，居然占用了99%的CPU. 這個(gè)東西一看名字，就不是什么好東西?？隙ㄊ莿e人掛的木馬啦。
于是，按照常規(guī)方法，首先ps -ef|grep minerd 看這個(gè)進(jìn)程的詳情，發(fā)現(xiàn)這個(gè)進(jìn)程，執(zhí)行的是/opt/minerd 的命令。于是，刪除這個(gè)命令，并kill -9 殺掉相應(yīng)的進(jìn)程。
根據(jù)經(jīng)驗(yàn)，這東西絕不會(huì)這么容易被清除的，肯定還有別的手腳，于是開(kāi)始檢查crontab。
果然，root的crontab中有一個(gè)非?？梢傻臇|西，于是刪除。
為了以防萬(wàn)一，用top命令，繼續(xù)觀察一下。奇怪的現(xiàn)象發(fā)生了，minerd又出現(xiàn)了。
這下有點(diǎn)奇怪了，于是重頭檢查了一遍，包括crontab linux啟動(dòng)時(shí)執(zhí)行的命令 卻再也沒(méi)有發(fā)現(xiàn)minerd的蹤跡。
想了半天，估計(jì)可能是crontab 沒(méi)有生效。
于是，按照順序，再來(lái)一遍。
停掉cronb 服務(wù)， 刪除/opt/minerd 文件， kill -9 殺掉進(jìn)程。
重啟cronb服務(wù)
繼續(xù)top觀察。
這下終于不再出現(xiàn)minerd的東西了，系統(tǒng)總算恢復(fù)正常了。
相關(guān)文章
這篇文章主要介紹了在CentOS中使用yum -ql <軟件包名>的方式查詢(xún)軟件包的安裝位置,有需要的朋友可以參考下2014-09-09
最近在工作中遇到一個(gè)問(wèn)題，在Ubuntu的系統(tǒng)下解壓zip文件的時(shí)候居然出現(xiàn)了亂碼，通過(guò)查找網(wǎng)上的資料終于解決了，所以想著把解決問(wèn)題的兩個(gè)方法分享給大家，方便有需要的朋友們能夠參考借鑒，下面來(lái)一起看看吧。2016-11-11
如何關(guān)閉http Methods中的Trace 提高安全意識(shí)
在配置文件http.conf 添加 TraceEnable off 即可關(guān)閉2013-02-02
這篇文章主要介紹了LINUX查看端口占用情況,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2023-04-04
Ubuntu解決火狐瀏覽器無(wú)法同步書(shū)簽的問(wèn)題【推薦】
最近在ubuntu系統(tǒng)中使用自帶的firefox瀏覽器，發(fā)現(xiàn)有寫(xiě)問(wèn)題，添加書(shū)簽功能無(wú)法使用，下面小編給大家?guī)?lái)了Ubuntu解決火狐瀏覽器無(wú)法同步書(shū)簽的問(wèn)題，感興趣的朋友跟隨腳本之家小編一起看看吧2018-06-06
淺析linux查看防火墻狀態(tài)和對(duì)外開(kāi)放的端口狀態(tài)
這篇文章主要介紹了linux查看防火墻狀態(tài)和對(duì)外開(kāi)放的端口狀態(tài)，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2019-12-12
VIM實(shí)現(xiàn)文件快速跳轉(zhuǎn)插件詳解
這篇文章主要給大家介紹了關(guān)于VIM實(shí)現(xiàn)文件快速跳轉(zhuǎn)插件的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用vim具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。2018-04-04
WAMPserver配置方法（允許外部訪問(wèn)、phpmyadmin設(shè)置為輸入用戶(hù)名密碼才可登錄等）
這篇文章主要介紹了WAMPserver配置（允許外部訪問(wèn)、phpmyadmin設(shè)置為輸入用戶(hù)名密碼才可登錄等）,需要的朋友可以參考下2015-02-02
systemd 是一個(gè)系統(tǒng)和服務(wù)管理器,它是現(xiàn)代 Linux 系統(tǒng)中重要的組件之一,主要負(fù)責(zé)系統(tǒng)的啟動(dòng)和管理,定期任務(wù)是指按照預(yù)定的時(shí)間表反復(fù)執(zhí)行的任務(wù),本文將給大家介紹Linux使用systemd安排定期任務(wù)的操作,需要的朋友可以參考下2024-06-06
本文詳細(xì)介紹了Linux安全加固的多個(gè)方面,包括賬戶(hù)管理、口令策略、SSH安全設(shè)置等,首先,對(duì)于賬戶(hù)管理,介紹了口令鎖定策略、口令生存期、口令復(fù)雜度、密碼重用限制以及禁止存在空密碼賬戶(hù)等方面的檢查和加固操作,其次,在服務(wù)管理方面2024-10-10