如何在Linux服务器上清除xmrig病毒?
最编程
2024-08-05 16:56:38
...
第一次处理挖矿病毒,压力挺大的
输入top命令查看cpu
``
发现xmrig挖矿病毒
如果我们通过kill -9 pid 删除,是删除不掉,每删除一次pid就会变化一次
通过以下命令 查到xmrig位置
find / -name xmrig
cd /etc/.system/php
直接删除
rm -rf /etc/.system
top
kill -9 pid
过一段时间后会发现又起来了
通过crontab -l 发现没有定时任务,但是会重新起来
cd /etc/ 查看crontab文件你会发现 里面有隐藏的定时任务
当你通过 rm -rf /etc/crontab文件时,会没有权限
chattr -ia /etc/crontab
rm -rf /etc/crontab
删除后在./etc目录下多看几个crontab文件 发现病毒备份了多个定时任务 只要不是自己的定时任务 直接删文件就好了