挖矿脚本真的凶残!!

挖矿脚本真的凶残!!事因:阿里突然发短信说我的阿里云服务器上面有挖矿程序!!!!!,顿时一惊,所以登陆到服务器。1.我用了top命令查看系统目前系统性能结果发现有个叫-bash的进程占用了99%的资源2.接下来我用kill-921252然后等一会又发现了这个脚本继续在占用资源,然后百度了下说这个挖矿可能有定时任务3.然后就采用了crontab-l查看定时任务列表果然有个定时任…

大家好,又见面了,我是你们的朋友全栈君。

事因:阿里突然发短信说我的阿里云服务器上面有挖矿程序!!!!!,顿时一惊,所以登陆到服务器。

1.我用了top命令查看系统目前系统性能挖矿脚本真的凶残!!

结果发现有个叫-bash的进程占用了99%的资源

2.接下来我用kill -9 21252

然后等一会又发现了这个脚本继续在占用资源,然后百度了下说这个挖矿可能有定时任务

3.然后就采用了crontab -l查看定时任务列表

挖矿脚本真的凶残!!

果然有个定时任务在执行(******,分,时,日,月,年)每分钟执行一次

4.根据提示找到/usr/libexec/lib

挖矿脚本真的凶残!!

然后vim -bash,提示错误,

因为-一般后面跟的是选项,经过百度才知道文件为-开头的,编辑打开需要另外两种方式,一种是 vim ./-bash或者vim — -bash

5.vim — -bash

挖矿里面全是乱码

挖矿脚本真的凶残!!

回头看到

挖矿脚本真的凶残!!

于是 vim run

挖矿脚本真的凶残!!

最后删除udevd文件和run

问题解决

 

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/158610.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

  • jsonObject_jsonobject.tobean

    jsonObject_jsonobject.tobeanJSONObject简介转自:http://blog.csdn.net/huangwuyi/article/details/5412500JSONObject与JSONArray的使用一、JAR包简介     要使程序可以运行必须引入JSON-lib包,JSON-lib包同时依赖于以下的JAR包:     1.commons-lang.jar     2.comm

  • ubuntu 卸载软件命令_卸载程序命令

    ubuntu 卸载软件命令_卸载程序命令dpkg-ldpkg-l|grepxxx#xxx为软件名称,例如virtualboxdpkg-query-l*package-name*例如virtualboxdpkg-spackage-name例如virtualboxdpkg–get-selections|grepvirtualboxdpkg-Lpackage-name,例如virtualboxsudoapt-get–purgeremovexxx#xxx为软件名称,

  • 设计模式 – 出厂模式(factory pattern) 详细说明

    设计模式 – 出厂模式(factory pattern) 详细说明

  • python和C语言的差别

    python和C语言的差别之前在公司一直做的是C语言的开发,然后做的都是业务方面的东西,做的是sdk,因为最近在找工作,然后今天面试的时候被问到C语言和Python的区别,自己只是简单的说了C是静态语言,在变量在使用前进行声明

  • md5加密算法是可逆的_md5为什么不可逆

    md5加密算法是可逆的_md5为什么不可逆md5加密以上代码输出结果:注:md5算法是不可逆的,所以经过md5加密过的字符串是无法还原(解密)的。一般用作登陆验证的时候,也是要先经过md5加密然后去数据库验证密码是否正确。据说md5是被

  • Python中的字符串切片(截取字符串)

                            字符串索引示意图字符串切片也就是截取字符串,取子串Python中字符串切片方法字符串[开始索引:结束索引:步长]切取字符串为开始索引到结束索引-1内的字符串步长不指定时步长为1字符串[开始索引:结束索引]练习样例#1.截取2-5位置的字符num_str_1=num_str[2:6]print(num_…

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号