首页
视频直播
网站统计
网友留言
更多
高清壁纸
Search
1
站长网图床PHP源码V2.0 非第三方接口
812 阅读
2
Typecho博客系统付费查看内容插件
535 阅读
3
云短信轰炸PHP源码V2.4美化修复增强版
459 阅读
4
玖伍社区论坛系统源码
446 阅读
5
非常好看的HTML提示框代码,弹窗公告代码
330 阅读
站长杂谈
网络源码
程序源码
游戏源码
小程序源码
网站相关
网站SEO
网站推广
网站代码
系统插件
wordpress插件
typecho插件
phpcms插件
IDC测评
网站字体
主题模板
数据打包
登录
/
注册
找到
1
篇与
Linux服务器清除xmrig挖矿病毒详细教程
相关的结果
Linux服务器清除xmrig挖矿病毒详细教程
近期遇到很多人咨询服务器CPU被占满,排查后发现中了xmrig挖矿病毒,并且通过kill 杀掉进程后,还会自动启动。这是由于只是停止了xmrig挖矿病毒的进,没有彻底删除病毒文件,导致会病毒会自动重启进程。 所以这里就教各位如何找到对应的xmrig挖矿病毒文件地址,并彻底进行删除。 第一步:SSH连接服务器 太简单了,这里就不说明了,网站都能搭建出来,SSH应该小意思 第二步:查看xmrig病毒文件的进程 执行top,就可以看到当前服务器下的所有进程,很明显就能看到第一个进程号为22220,名称为xmrig的进程,跑满了服务器CPU,记住这个进程号。 202212061670334161164697.png图片 第三步:找到xmrig病毒的文件地址 执行下面的命令,稍等一会儿,就可以检索到病毒文件的地址 find / -name xmrig202212061670334198840435.png图片 从上图可以看到,这台服务器的xmrig病毒文件地址为 /root/moneroocean/xmrig,我们直接进这个文件地址删除掉就可以了。 第四步:执行命令删除文件命令 (记得将下面命令中的文件地址,替换为你自己检索出来的病毒文件地址) rm -rf /root/moneroocean202212061670334290227163.png图片 注意:我这里是删除的整个moneroocean文件夹及下面的所有文件,一般情况下这下面都是病毒文件,如果你不放心的话,可以先执行ls /root/moneroocean看一下这个文件夹下面有哪些文件。 第五步:停止xmrig病毒文件进程 执行kill+进程号,即可停止进程 202212061670334336837787.png图片 我这里的病毒进程号是22220,所以执行kill 22220 教程结束,最后建议再修改一下服务器密码+重启服务器保险一点。
站长杂谈
# Linux服务器清除xmrig挖矿病毒详细教程
ZIy博客网
3年前
0
29
2