记一次苦逼的服务器被挖矿的清除过程

环境说明

Centos 6.2

现象描述

      通过top查看服务器资源,cpu资源几乎被占尽,但是top list里面却没有显示出是哪个进程占用的资源

记一次苦逼的服务器被挖矿的清除过程_第1张图片

而且系统会提示以下信息



通过关键字查询miner & crytonight,得知服务器被而已挖矿了

解决办法

1.linux进入single模式

进入single模式后,我们通过top查看服务器资源使用情况,cpu使用率为0,说明挖矿恶意软件没有启动

记一次苦逼的服务器被挖矿的清除过程_第2张图片

2.在single模式下,启动网卡,启动网卡后,miner就马上去启动

记一次苦逼的服务器被挖矿的清除过程_第3张图片

3.可能network文件有异常,该服务器的network文件与其他正常服务器的network进行对比,发现该服务器的network文件中多出/usr/bin/systemd-network执行文件

记一次苦逼的服务器被挖矿的清除过程_第4张图片

4.更换network文件,使用正常服务器中的network文件

5.删除/usr/bin/systemd-network文件

6.重启服务器,服务器启动后,各项资源正常

记一次苦逼的服务器被挖矿的清除过程_第5张图片




你可能感兴趣的:(linux)