记录一次centos系统查杀挖矿病毒
2022/4/25 7:14:46
本文主要是介绍记录一次centos系统查杀挖矿病毒,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
top查看病毒进程的相关信息
注:已使用 kill -s STOP pid 命令来强制睡眠该进程
查看进程文件目录,发现已被删除
使用systemctl status命令查看相关信息
注:在CGroup中的相关进程中,还有一个和病毒进程名称类似的进程,记住pid,最后这个也要杀死
查看定时任务相关信息
检查该文件发现内容为空:
检查其他cron目录
查看这个0systemd开头的文件:
对发现的病毒执行代码进行解码(base64 -d)
检查图片中url的位置,基本上都是位于欧美的服务器
根据文件内容,检查相关目录,并删除对应文件
还要把/tmp/.X11-unix/11这个文件删除掉:
在hosts表中添加如下内容,将对方地址解析到本机防止再次被下载病毒程序
127.0.0.1 dns.digitale-gesellschaft.ch
127.0.0.1 doh.li
127.0.0.1 doh.pub
127.0.0.1 fi.doh.dns.snopyta.org
127.0.0.1 hydra.plan9-ns1.com
127.0.0.1 resolver-eu.lelux.fi
127.0.0.1 dns.hostux.net
127.0.0.1 dns.twnic.tw
127.0.0.1 doh-fi.blahdns.com
127.0.0.1 resolver-eu.lelux.fi
127.0.0.1 doh.li
127.0.0.1 dns.digitale-gesellschaft.ch
终止进程(包括之前说的另一个异常进程)
这篇关于记录一次centos系统查杀挖矿病毒的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-06Package Easy(基于 NSIS 的打包exe安装包工具)使用方法-icode9专业技术文章分享
- 2024-06-06基于 casdoor 的 ELK 开源登录认证解决方案: elk-auth-casdoor-icode9专业技术文章分享
- 2024-05-29Elasticsearch慢查询日志配置
- 2024-05-29揭秘华为如此多成功项目的产品关键——Charter模板
- 2024-05-29海外IDC业务拓展的7大挑战
- 2024-05-29InLine Chat功能优化对标Github Copilot,CodeGeeX带来更高效、更直观的编程体验!
- 2024-05-29CodeGeeX 智能编程助手 6 项功能升级,在Visual Studio插件市场霸榜2周!
- 2024-05-29AutoMQ 生态集成 Apache Doris
- 2024-05-292024年IDC行业的深度挖掘:机遇、挑战与未来展望
- 2024-05-29五款扩展组件齐发 —— Volcano、Keda、Crane-scheduler 等,邀你体验