linux top下的 minerd 木马清除方法
更新时间：2016年12月14日 14:42:25 投稿：jingxian
下面小编就为大家带来一篇linux top下的 minerd 木马清除方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
最近一段时 间，总是有人反映公司的一台测试服务器访问速度很慢，半天都打不开。开始的时候，以为是这两天新部署的测试程序导致的。
想着测试完关掉就没有事情了。
后 来，仔细想了想，觉得不对。新的测试程序，并不是很消耗资源啊。
于是登上去看了看，不看不知道，一看吓一跳。
top命令一查，发现有一个叫做 minerd 的进程，居然占用了99%的CPU. 这个东西一看名字，就不是什么好东西。肯定是别人挂的木马啦。
于是，按照常规方法，首先ps -ef|grep minerd 看这个进程的详情，发现这个进程，执行的是/opt/minerd 的命令。于是，删除这个命令，并kill -9 杀掉相应的进程。
根据经验，这东西绝不会这么容易被清除的，肯定还有别的手脚，于是开始检查crontab。
果然，root的crontab中有一个非常可疑的东西，于是删除。
为了以防万一，用top命令，继续观察一下。奇怪的现象发生了，minerd又出现了。
这下有点奇怪了，于是重头检查了一遍，包括crontab linux启动时执行的命令 却再也没有发现minerd的踪迹。
想了半天，估计可能是crontab 没有生效。
于是，按照顺序，再来一遍。
停掉cronb 服务， 删除/opt/minerd 文件， kill -9 杀掉进程。
重启cronb服务
继续top观察。
这下终于不再出现minerd的东西了，系统总算恢复正常了。
相关文章
最近在工作中遇到一个文章，在跨平台工作的时候由于不同编辑器处理换行和空白字符风格不一致， 常常在Vim下会看到一些特殊字符。这些特殊字符的含义可通过digraph-table查询， 也可根据digraph-table或Unicode/ASCII编码手动输入这些特殊字符。下面来一起看看详细的介绍2016-11-11
这篇文章主要介绍了简单了解Linux性能监控命令free,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2019-07-07
本篇文章主要介绍了CentOS 7 : Docker私有仓库搭建和使用方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2017-02-02
这篇文章主要介绍了linux服务器下配置多tomcat的相关资料,需要的朋友可以参考下2017-05-05
这篇文章主要介绍了浅谈Linux下修改/设置环境变量JAVA_HOME的方法，环境变量一般是指在操作系统中用来指定操作系统运行环境的一些参数。环境变量是在操作系统中一个具有特定名字的对象，它包含了一个或者多个应用程序所将使用到的信息。感兴趣的可以了解一下2020-07-07
这篇文章主要介绍了使用openssl 生成免费证书的方法步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-05-05
这篇文章主要介绍了Gunicorn-Django部署配置方法，非常不错，具有一定的参考借鉴价值,需要的朋友可以参考下2019-08-08
这篇文章主要介绍了linux nand flash驱动编写，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-04-04
这篇文章主要介绍了Ubuntu16.04 安装Teamviewer教程,Teamviewer在linux下也可以进行安装，下面给出具体的安装步骤，需要的朋友可以参考下2018-07-07
今天准备整理面板的配置问题的，登陆密码忘记了，郁闷不已。我们只有通过SSH来重置KLOXO初始密码2012-09-09
最新评论