xmrig病毒查杀方法

xmrig病毒查杀报告

一、中毒服务器列表:

192.168..

二、服务器中毒现象

1、服务器CPU占用异常,如下图:
xmrig病毒查杀方法_第1张图片
2、存在异常进程:
xmrig病毒查杀方法_第2张图片

三、病毒源

发现如下明显的病毒脚本:
在这里插入图片描述

四、查杀过程

1、按照使用cpu对进程进行排序,找到靠前的几个进程:

ps aux |sort -rn - k +3|head -n 20

2、找到比较特殊的进程名,如:2.2图
3、杀掉相关进程
4、检查是否有定时任务或者自启动任务,(我这次比较简单,没发现,所以没截图)

备注:主要是杀掉对应的进程,然后按照进程中的脚本内容,找到对应的病毒源,删除,保证进程不会再自动启动。

五、查杀后系统资源情况

1、系统资源情况:
xmrig病毒查杀方法_第3张图片
2、进程情况:
在这里插入图片描述

六、整改建议

1、开启系统防火墙,并配置相应规则:
在这里插入图片描述
2、对主机进行其他安全加固:
端口,身份鉴别……

3、卸载DNS服务,防止垃圾监控软件误报!

你可能感兴趣的:(信息安全,Linux,运维)