linux top下的 minerd 木马清除方法
更新时间：2016年12月14日 14:42:25 投稿：jingxian
下面小编就为大家带来一篇linux top下的 minerd 木马清除方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
最近一段时 间，总是有人反映公司的一台测试服务器访问速度很慢，半天都打不开。开始的时候，以为是这两天新部署的测试程序导致的。
想着测试完关掉就没有事情了。
后 来，仔细想了想，觉得不对。新的测试程序，并不是很消耗资源啊。
于是登上去看了看，不看不知道，一看吓一跳。
top命令一查，发现有一个叫做 minerd 的进程，居然占用了99%的CPU. 这个东西一看名字，就不是什么好东西。肯定是别人挂的木马啦。
于是，按照常规方法，首先ps -ef|grep minerd 看这个进程的详情，发现这个进程，执行的是/opt/minerd 的命令。于是，删除这个命令，并kill -9 杀掉相应的进程。
根据经验，这东西绝不会这么容易被清除的，肯定还有别的手脚，于是开始检查crontab。
果然，root的crontab中有一个非常可疑的东西，于是删除。
为了以防万一，用top命令，继续观察一下。奇怪的现象发生了，minerd又出现了。
这下有点奇怪了，于是重头检查了一遍，包括crontab linux启动时执行的命令 却再也没有发现minerd的踪迹。
想了半天，估计可能是crontab 没有生效。
于是，按照顺序，再来一遍。
停掉cronb 服务， 删除/opt/minerd 文件， kill -9 杀掉进程。
重启cronb服务
继续top观察。
这下终于不再出现minerd的东西了，系统总算恢复正常了。
相关文章
禁止apache显示目录索引的常见方法(apache禁止列目录)
下面说下禁止禁止Apache显示目录索引的常见的3种方法。要实现禁止Apache显示目录索引,只需将Option中的Indexes去掉即可,具体方法看下面说明2014-02-02
这篇文章主要介绍了Linux系统下virtuoso数据库安装与使用 ，本文给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下2018-11-11
倒霉的今天我居然把ubuntu系统给完坏了，因为我把python3卸载了，然后就哦了，下面小编给大家分享下ubuntu下管理python的多个版本的方法，本文给大家介绍的非常详细，感兴趣的朋友一起看下吧2016-10-10
本文主要介绍linux下的yum命令原理和详解，讲解的比较全面，需要的朋友可以参考一下。2016-06-06
内核定时器用于控制某个函数(定时器处理函数)在未来的某个特定时间执行.内核定时器注册的处理函数只执行一次.处理过后即失效.2017-10-10
yum是基于RPM包管理器、为了提高RPM软件包安装性而开发的一种软件包管理器。它能够从指定的服务器自动下载.rpm包并自动安装，可以自动处理依赖性关系，并一次性安装所有依赖的软体包。本文就详细介绍了YUM软件包管理工具与yum命令。有需要的朋友们下面来一起看看吧。2017-01-01
这篇文章主要介绍了Linux passwd 命令的使用，帮助大家更好的理解和学习Linux，感兴趣的朋友可以了解下2020-08-08
在本文中我们给大家讲述了linux中pip操作时的超时解决方法以及相关注意点，有兴趣的朋友们参考下。2018-09-09
虽然在windows上搭建SVN很简单,但是效能却不高,这当然是和linux相比了，本篇文章主要介绍了Linux服务器配置——搭建SVN服务器，具有一定的参考价值，有兴趣的可以了解一下。2016-12-12
这篇文章主要介绍了Ubuntu 20.04 apt 更换国内源的实现方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-05-05
最新评论