centos kswapd0 挖矿木马病毒进程CPU100解决
2024年08月02日
•
CPU
•
我要评论
很多病毒都是有会在定时任务里面，以至于很难清理清楚。（由于我的服务器买油开启定时任务服务，所以里面没有任务）2.1 执行命令netstat -antlp | grep kswapd0 查询该进程的网络信息。主要是由于kswapd0进程在作怪，占据了99%以上的CUP，查找资料后，发现它就是挖矿进程。最好把木马程序和定时任务都清理完了再杀掉,要不然还会自动重启。1.在系统里面top一下，查看了所有进程。2.排查kswapd0进程。7.杀掉kswapd0进程。4.查看进程的工作空间。
上干货：
1.在系统里面top一下，查看了所有进程
主要是由于kswapd0进程在作怪，占据了99%以上的cup，查找资料后，发现它就是挖矿进程。
2.排查kswapd0进程
2.1 执行命令netstat -antlp | grep kswapd0 查询该进程的网络信息
netstat -antlp | grep kswapd0
2.2执行命令netstat -antlp | grep 194.36.190.30 查询该地区ip的其他网络占用情况
netstat -antlp | grep 194.36.190.30
- 查找进程的详细信息
我们来到/proc/目录下查找对应的pid号，即/proc/497。可以在这目录下找到kswapd0进程的详细信息。
ll /proc/497
4.查看进程的工作空间
ps -ef | grep kswapd0
5.切换到木马程序目录并删除
rm -rf /var/tmp/.xxxxxx
6.清理定时任务
很多病毒都是有会在定时任务里面，以至于很难清理清楚。（由于我的服务器买油开启定时任务服务，所以里面没有任务）
查看定时任务：
crontab -l
清理计划任务:
crontab -e
7.杀掉kswapd0进程
最好把木马程序和定时任务都清理完了再杀掉,要不然还会自动重启
#kill -9 kswapd0进程的pid
kill -9 497
相关文章:
-
TensorFlow也提供了一个绘制模型结构的工具，你可能希望将其用于具有更复杂层（CNN，RNN等）的更复杂的神经网络。现在，模型的训练将继续，将输出与目标进行比较，计算误差并优…
-
-
-
-
通常来说，桌面音箱总是在体积与音质之间难以两全。众所周知，音箱的尺寸越大，理论上能够提供更宽广的频响范围和更丰富的低音效果，但这同时也需要更大的功率和空间来发挥其性能。然而，随着音…
-
在无线耳机市场日益繁荣的今天，漫步者凭借其neobuds evo真无线圈铁耳机，成功将音质与设计完美融合，为用户带来了一场独特的音乐盛宴。这款耳机不仅适合音乐爱好者，也适合那些追求…
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
发表评论