阿里云服务器存在恶意挖矿程序

阿里云发了很多短信。

进入服务器,发现速度缓慢。

输入 top命令查看cpu利用率,发现被占满。networkservice , sysupdate这两个程序。

netstat -anop 也能查询到很多 networkservice的程序用tcp在运行,

首先kill掉上述进程,但是没有卵用,还是很卡,top命令发现这些程序又启动了。

可以在 /proc/[PID]/目录下查看  exe文件,找到 进程对应的启动文件。

但是删掉这些文件还没有用,文件又被创建。

经上网查询,发现 etc 目录下有个 update.sh脚本,是罪魁祸首。删掉。

还必须授权才能删除

chattr -i  /etc/sysupdate

chattr -i  /etc/networkservice

chattr -i  /etc/update.sh

chattr -i  /etc/sysguard

然后删除掉 

rm -rf   /etc/sysupdate

rm -rf  /etc/networkservice

rm -rf  /etc/update.sh

rm -rf  /etc/sysguard

猜你喜欢

转载自blog.csdn.net/u014203449/article/details/104591035