清除wnTKYg 这个挖矿工木马的过程讲述
由于工作需要,我由一个专业java开发工程师,渐渐的也成为了不专业的资深的运维工程师了。感慨一番,书归正传,下面就讲解wnTKYg如何清除。最近项目在做性能测试,发现CPU使用率异常,无人访问时CPU也一直保持75%,然后在xShell上top了一下,发现wnTKYg这个程序CPU占用率300%,
直觉告诉我,一定是木马,下意识的把它kill了,但是一分钟之后又自动重启了,于是百度了一下,发现这个东西叫做挖矿工,简单的说,就是别人用你的服务器去做它自己的事,然后赚钱。
iptables -A OUTPUT -d xmr.crypto-pool.fr -j DROP 然后删除yam 文件 用find / -name yam查找yam 文件 之后 找到wnTKYg 所在目录 取消掉其权限 并删除 然后再取消掉 tmp 的权限并删除 之后 pkill wnTKYg就OK了。
http://blog.sina.com.cn/s/blog_c08907b10102wyyl.html
清除wnTKYg 这个挖矿工木马的过程讲述相关推荐
- 清除qW3xT.2 这个挖矿工木马的过程
我遇到的是qW3xT.2病毒 按照下面的方法也解决了 原文地址: http://blog.sina.com.cn/s/blog_c08907b10102wyyl.html 杀wnTKYg病毒分两步,第 ...
- 清除“wnTKYg” 挖矿工木马。
杀wnTKYg病毒分两步,第一是找到它的来源,切断入口,第二步,找到它的守护进程并杀死,然后再去杀死病毒进程,有的守护进程很隐蔽,唤醒病毒之后,自动消亡,这时候top就看不到了,要留心. 由于工作需要 ...
- 阿里云CentOS7.2清除wnTKYg木马
最近发现阿里云CPU占用很高,一直是100%,重启之后降下来了,但过一会又100%. 用top命令查了一下,发现是wnTKYG进程占用了99.9%,百度了一下wnTKYG说是一个挖矿木马,中毒原因应该 ...
- 分析teamTNT团队Linux挖矿木马执行过程与防范
分析teamTNT团队Linux挖矿木马执行过程与防范 公司需要扩展海外业务,需要有一台海外云服务器.当我们把应用部署上去时的第二天所有应用down掉了,然后发现ssh连接服务器特别慢.好不容易连接上 ...
- 手工彻底清除各种顽固性 Trojan Horse 木马的方法
许多电脑用户会经常遇到自己的防毒软件报告发现 Trojan Horse 这种病毒但却无法清除和隔离它的情况, 或者是在清除后不久它又出现了,让人非常苦恼.这时该怎么办呢? 其实 Trojan Hors ...
- CentOS7清除wnTKYg木马
今天偶然发现服务器cpu占用率一直是100%,top查看了发现是一个名为wnTKYg的进程. 网上查找说是一个挖矿木马,清理之后做个记录. 木马如下图: 尝试pkill -9 wnTKYg杀死进程,发 ...
- php限制一个函数在几分钟内不被调用_在PHP一句话木马使用过程中的种种坑点分析...
前言 在平时的学习和练习过程中,经常会遇到上传的一句话木马无法执行我们的命令或者说能执行命令但是不能连接菜刀蚁剑等webshell管理工具,以及各个版本PHP所限制的一些一句话木马的写法,不同版本we ...
- 一个名叫aliyun的挖矿木马处理过程
点击箭头处 "蓝色字" ,关注我哦!! 作者 | @hksanduo 来源 | https://hksanduo.club/security/2019/12/19/clean-up ...
- 阿里云服务器中挖矿木马处理过程
在阿里云租用一台服务器,最近发现被异地登陆,紧接着出现异常下载. 登陆服务器,发现CPU达100%,并且安骑士提示有挖矿进程. 因为对linux系统不是很熟悉,故而边找资料边处理实验,最后记录下来以便 ...
最新文章
- 二叉树的建造、递归与非递归遍历
- Nginx虚拟机主机根据不同的域名使用不同的root路径
- xcode 自带的git工具创建项目流程
- 前端设计模式责任链模式
- 【Linux系统编程】进程和线程的区别
- Constructor sap.ui.core.ComponentContainer has been called without new operator
- 调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试调试
- [Redux/Mobx] 在redux中,什么是store?
- CVPR2021 DRConv:即插即用!旷视孙剑、张祥雨团队提出动态区域感知的卷积,涨点显著!...
- 第七章信息系统安全工程考试要点及真题分布
- springboot jar包运行中获取资源文件
- 未能加载文件或程序集 请移除注册表值 [HKLM/Software/Microsoft/Fusion!EnableLog] 解决方法
- 生产者消费者 java实现_Java生产者消费者的三种实现
- Cobbler详解(五)——cobbler常用命令
- Kotlin教程(一):走进Kotlin的世界
- AXI总线的一些知识
- ts540服务器安装win7系统,解决本机不支持Win7系统安装问题[图文教程]
- PHP+Elisticsearch-7.15+Dejavu综合使用教程
- android桌面 vulkan,Vulkan 设计指南
- C++人工智能相关书籍
热门文章
- 解决浏览器会自动填充密码的问题
- html二维数组查找车票,用C语言设计出的火车票系统
- bookstrap表单的用法
- QQ防盗防病毒的几点须知
- 基于SSM框架的云图库系统的设计与实现
- tightvnc安装和使用,tightvnc安装和使用教程图解
- 在Android studio的一个新建的Activity中添加Toolbar以及相应的功能添加
- DQL: Dueling Double DQN, Prioritized Experience Replay, and fixed Q-targets(三下)
- conda添加镜像源
- 浅浅的 使用网络调试助手和Mosquitto 分析MQTT协议数据包内容