1 Star 0 Fork 18

郑凯 / 查杀服务器挖矿病毒

加入 Gitee
与超过 1200万 开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)
免费加入
该仓库未声明开源许可证文件(LICENSE),使用请关注具体项目描述及其代码上游依赖。
克隆/下载
贡献代码
同步代码
取消
提示: 由于 Git 不支持空文件夾,创建文件夹后会生成空的 .keep 文件
Loading...
README

查杀服务器挖矿病毒

一、查找进程并强制杀死相应进程

1、查找相关进程
ps -aux | grep kinsing

ps -aux | grep kdevtmpfsi

2、杀死进程
kill -9 你找到的病毒进程PId

二、查找病毒文件 kinsing、kdevtmpfsi

1、查找病毒文件
find / -name kinsing

find / -name kdevtmpfsi

2、强制删除病毒文件
rm -f 病毒文件

三、查看周期任务cron,不一定在root用户下,有可能在postgres(数据库)、redis(内存数据库)、docker(容器)、PHPTest(PHP单元测试)

cd /var/spool/cron //进入周期任务的目录,如果这里有不是自己写的周期,请不要客气,删除之

四、给postgres用户设置有一定强度的密码

passwd postgres

五、及时更新系统补丁,补上漏洞

yum -y update //Centos系列服务器
apt -y update //Debian系列服务器

注意:在第五步完成后,因为时间差的的原因,可能仍然能找到相应进程和文件,重复执行第一步到第三步的操作,直到查不到病毒文件为止

空文件

简介

取消

发行版

暂无发行版

贡献者

全部

近期动态

加载更多
不能加载更多了
1
https://gitee.com/software_zheng_kai/search_linux_server_virus.git
git@gitee.com:software_zheng_kai/search_linux_server_virus.git
software_zheng_kai
search_linux_server_virus
查杀服务器挖矿病毒
master

搜索帮助