记一次苦逼的服务器被挖矿的清除过程
2017-02-21 13:15
337 查看
环境说明
Centos 6.2现象描述
通过top查看服务器资源,cpu资源几乎被占尽,但是top list里面却没有显示出是哪个进程占用的资源而且系统会提示以下信息
通过关键字查询miner & crytonight,得知服务器被而已挖矿了
解决办法
1.linux进入single模式进入single模式后,我们通过top查看服务器资源使用情况,cpu使用率为0,说明挖矿恶意软件没有启动
2.在single模式下,启动网卡,启动网卡后,miner就马上去启动
3.可能network文件有异常,该服务器的network文件与其他正常服务器的network进行对比,发现该服务器的network文件中多出/usr/bin/systemd-network执行文件
4.更换network文件,使用正常服务器中的network文件
5.删除/usr/bin/systemd-network文件
6.重启服务器,服务器启动后,各项资源正常
相关文章推荐
- 记一次服务器被植入挖矿木马cpu飙升200%解决过程
- 记一次服务器被挖矿程序入侵的解决过程
- 一次服务器被挖矿的处理解决过程
- 记一次线上Java程序导致服务器CPU占用率过高的问题排除过程
- 一次RAC环境下服务器故障重启后ORACLE启动过程
- 一次心惊肉跳的服务器误删文件的恢复过程
- 记一次Linux向服务器传war过程
- 一次心惊肉跳的服务器误删文件的恢复过程
- 一次心惊肉跳的服务器误删文件的恢复过程
- 记一次公司仓库数据库服务器死锁过程及解决办法
- 记一次公司仓库数据库服务器死锁过程及解决办法
- 记录一次使用DDNS通过域名访问服务器的过程
- 一次亲手清除病毒的过程
- 记一次winServer下搭建SVN服务器的过程
- 一次心惊肉跳的服务器误删文件的恢复过程
- 记录一次linux病毒清除过程 推荐
- 一次访问Web服务器的详细通信过程
- 一次典型的网络浏览过程(浏览器和服务器如何处理cookie)
- 记录一次给网站服务器添加SSL(https)的过程
- 服务器一次被hack的过程记录