谷姐:我们都是谷歌迷
We are all Google fans

小鸡中挖矿病毒怎么解决-rwind

Tasks:98 total, 3 running,95 sleeping, 0 stopped, 0 zombie
%Cpu(s): 90.7 us,9.1 sy,0.0 ni,0.0 id,0.0 wa,0.0 hi,0.2 si,0.0 st
MiB Mem : 2010.9 total, 1161.1 free, 780.8 used, 69.0 buff/cache
MiB Swap: 2048.0 total, 1973.2 free, 74.8 used. 1116.3 avail Mem

PID USER PRNI VIRT RES SHR S%CPU%MEM TIME+ COMMAND
11841 postgres20 0672620 270984 2604 S 270.313.253:01.32 [kthreaddi] 4559 postgres20 0 147625683208 4 S26.7 4.0 5:47.37 nqig1s5p
419 root 20 0 6432 1764 1576 S 0.3 0.1 8:30.45 qemu-ga
16214 root 20 0 6644 3236 2988 S 0.3 0.2 0:01.61 bash
16965 postgres20 0 11080 3516 2940 R 0.3 0.2 0:00.90 top
27960 root 20 0 16948 5388 3960 R 0.3 0.3 0:10.89 sshd
1 root 20 0170520 5336 3612 S 0.0 0.3 0:12.64 systemd
2 root 20 0 0 0 0 S 0.0 0.0 0:00.02 kthreadd
3 root 0 -20 0 0 0 I 0.0 0.0 0:00.00 rcu_gp
4 root 0 -20 0 0 0 I 0.0 0.0 0:00.00 rcu_par_gp

kill 掉进程也不行
定时任务删了又添加定时任务运行

除了重装还能怎么解决

热议
2楼 h20 昨天20:23

除了重装还是重装

3楼 cancan 昨天20:24

怎么中的 我想会会这个病毒。

4楼 冲浪麦浪花郎 昨天20:26

systemd

5楼 rwind 昨天20:26

怎么中的 我想会会这个病毒。

postgresql 数据库 弱密码

6楼 rwind 昨天20:27

除了重装还是重装

h20 上班了 永远第一膜拜

7楼 gyjys43043 昨天20:29

应该是有rootkit驻留

需要上传这个挖矿程序,导出给内存镜像发出来研究下

这个是内存导出工具
https://github.com/microsoft/avml

8楼 rwind 昨天20:49

应该是有rootkit驻留

需要上传这个挖矿程序,导出给内存镜像发出来研究下

暂时好像解决

postgres4559 14.14.6 1476256 94904 ? Sl 07:39 6:17 /var/lib/postgresql/11/main/pg_dynshmem/nqig1s5p
这个进程好像是守护进程。。我先去备份业务数据先

9楼 KuYeHQ 昨天20:51

重装吧,我弱密码被破解了,挖矿进程都找不到,卡的一批

10楼 gyjys43043 昨天21:31

暂时好像解决

postgres4559 14.14.6 1476256 94904 ? Sl 07:39 6:17 /var/lib/postgresql …

挖矿程序发出来给大家研究下呗

12楼 gyjys43043 1小时前

https://cloud.189.cn/t/AR7bUbaQNbMj (访问码:7mb0)
还在找,这应该是一个因为账号权限不高我看看破坏哪 …

这程序有点意思,居然还对cpu超频

sh -c "/sbin/modprobe msr > /dev/null 2>&1"

13楼 天权璇玑 半小时前

重装系统

14楼 dole 27分钟前

备份重要文件 直接dd

申明:本文内容由网友收集分享,仅供学习参考使用。如文中内容侵犯到您的利益,请在文章下方留言,本站会第一时间进行处理。

未经谷姐允许不得转载:谷姐靓号网 » 小鸡中挖矿病毒怎么解决-rwind
分享到: 生成海报

评论 抢沙发

评论前必须登录!

立即登录   注册

买Google Voice认准【谷姐靓号网】

Google Voice靓号列表Google Voice自助购买
切换注册

登录

忘记密码 ?

切换登录

注册

我们将发送一封验证邮件至你的邮箱, 请正确填写以完成账号注册和激活