時間：2023-06-28 04:12:02 | 來源：網(wǎng)站運營
時間：2023-06-28 04:12:02 來源：網(wǎng)站運營
有一天我的虛擬機被同事挖礦了：
在線咨詢
top -c -o %CPU-c 參數(shù)顯示進程的命令行參數(shù)-p 參數(shù)指定進程的pidps -eo pid,ppid,%mem,%cpu,cmd --sort=-%cpu | head -n 5cpu占用前五的進程信息我實踐了一下，一般的話，在終端輸入top就行，就像這樣netstat -anpt | grep pid這里的pid就是異常進程的pid既然已經(jīng)發(fā)現(xiàn)了這個異常的挖礦進程，那就用命令把這個進程處理掉。有些進程會引起子進程，可以用如下命令查看ps ajfxsystemctl status沒有子進程的話，就用這個，一般這個就夠了kill -9 pid 如果進程引起了子進程kill -9 -pid 這個就會刪除整個進程組一般情況，這樣就結(jié)束了。但是過了一會，發(fā)現(xiàn)cpu又占用高了，檢查發(fā)現(xiàn)進程又啟動了，變成了pid6534,那么刪除異常進程，刪除定時任務kill -9 6354crontab -r一般的話，這個挖礦病毒就這樣被我們殺完了，但是，在個別情況下，挖礦病毒會為了保障挖礦的正常進行，還會有守護進程。systemctl status pid這里的pid是 6651kill -9 4423kill -9 6651cd /tmprm -rf kinsingrm -rf kdevtmpfsi刪光光到這的話基本上就結(jié)束了關鍵詞：同事,虛擬
微信公眾號
版權(quán)所有? 億企邦 1997-2025 保留一切法律許可權(quán)利。
