xmrig病毒查杀方法

xmrig病毒查杀报告

一、中毒服务器列表：

192.168..

二、服务器中毒现象

1、服务器CPU占用异常，如下图：

2、存在异常进程：

三、病毒源

发现如下明显的病毒脚本：

四、查杀过程

1、按照使用cpu对进程进行排序，找到靠前的几个进程：

ps aux |sort -rn - k +3|head -n 20

2、找到比较特殊的进程名，如：2.2图
3、杀掉相关进程
4、检查是否有定时任务或者自启动任务，（我这次比较简单，没发现，所以没截图）

备注：主要是杀掉对应的进程，然后按照进程中的脚本内容，找到对应的病毒源，删除，保证进程不会再自动启动。

五、查杀后系统资源情况

1、系统资源情况：

2、进程情况：

六、整改建议

1、开启系统防火墙，并配置相应规则：

2、对主机进行其他安全加固：
端口，身份鉴别……

3、卸载DNS服务，防止垃圾监控软件误报！