windows服务器被当矿机的问题处理实战-conhosts.exe
windows服务器被当矿机的问题处理实战-conhosts.exe
服务器最近比较卡,调开任务管理器查看,CPU占用偏高,发现进程 conhosts.exe,占用CPU 75%:
通过pid查询,该进程通过syn_sent向陌生IP 163.172.226.218的7777端口发送数据,应该就是挖出来的比特币算法一类的数据。这个陌生IP是个英国的IP,涂红的IP是我服务器自身的IP地址:
异常进程会通过explorer.exe 引导,这个explorer.exe文件为隐藏了的系统文件,正常打开还看不到,需要打开相关文件夹权限才能看到:
csrss.exe是负责启动挖矿程序conhosts.exe,可以理解成守护进程, 如果进程挂掉,会自动启动。挖矿程序可能是用开源软件cpuminer编译。
下图中的文件都是隐藏系统文件,需要打开相关文件夹权限才能看到:
conhosts.exe在运行过程中生成了一些挖矿程序需要用到的dll文件:
注册表中也被修改,把csrss.exe伪装成系统服务,并随系统启动运行:
服务中查看这个异常的服务类别:
处理方式:停止并禁用这个WMI Adapter Services服务,注意这个服务的可执行文件路径。 删除上述的异常文件。
windows服务器被当矿机的问题处理实战-conhosts.exe相关推荐
- 我的世界服务器自动刷矿机,我的世界刷矿机MOD
我的世界游戏中玩家可以操作一个建筑工人通过各种方块的摆放和破坏,来建造一个自己的世界,其中矿石的作用在游戏中是非常重要的,本次带来的我的世界刷矿机MOD就可以帮助玩家刷出的石头的同时有一定的几率变为各 ...
- 我的世界服务器自动刷矿机,我的世界自动刷矿机怎么制作 | 我的世界 | MC世界侠...
我的世界不作弊怎么刷矿物? 准备一个精准采集的稿子,铁或钻石皆可,有效率和耐久为佳)足量的修稿子材料以及一个多功能工作台(制作要用8个工作台+1个迷宫地图核心). 先收集矿石树核心,用稿子挖,越多越好 ...
- redis没有加密码导致服务器被当做矿机了
就是挖矿.有个监控进程,找到监控进程,把杀毒进程和监控进程都杀掉就不会重启了. 有定时任务也需要清除,一个是crontab -e:另一个在目录/var/spool/cron/crontabs/root ...
- Qt 零基础设计实现TCP服务器和客户端上位机(零基础实战详解,附源码文件)
文章目录 TCP和UDP TCP的三次握手和四次分手 TCP和UDP的区别 关于Socket(套接字) Qt TCP服务器的设计与实现 使用Qt的 帮助 TCP服务器和客户端 区别 UI界面设计和原则 ...
- windows服务器system进程cpu占用率高解决方案(ntoskrnl.exe)
之前给客户服务器部署过服务器监控程序,今天收到邮件告警提醒CPU过高,进入监控发现System进程突然升高,这个是系统进程,只查看进程cpu占用率没用,需要去查看System进程里的线程,具体是由那个 ...
- Emm,qW3xT.2(矿机进程)
emmm,长话短说,阿里云服务器被挂矿机了. 背景 事情还得从两三天前说起.7-31阿里云给我发了一个短信. 我还专门和朋友谈(chao)论(feng)Root被提权是什么鬼逻辑,然后就没理..因为服 ...
- ndows定时任务_百度经验,windows服务器:编写bat脚本,创建定时任务
需求说明: windows server 2008 服务器 经常过一段时间就不能远程连接了,原因是连接太多,超了范围,如何保持正常的远程连接? windows 服务器中安装了virtualbox虚拟机 ...
- [转]记一次linux(被)入侵,服务器变矿机~
0x00 背景 周一早上刚到办公室,就听到同事说有一台服务器登陆不上了,我也没放在心上,继续边吃早点,边看币价是不是又跌了.不一会运维的同事也到了,气喘吁吁的说:我们有台服务器被阿里云冻结了,理由:对 ...
- 记一次Linux被入侵,服务器变“矿机”全过程
周一早上刚到办公室,就听到同事说有一台服务器登陆不上了,我也没放在心上,继续边吃早点,边看币价是不是又跌了. 不一会运维的同事也到了,气喘吁吁的说:我们有台服务器被阿里云冻结了,理由:对外恶意发包. ...
- 虚拟矿机服务器架设,云服务器搭建矿机
云服务器搭建矿机 内容精选 换一换 在专属主机资源上创建云服务器失败,可能由以下原因造成:您所选择的云服务器规格不在您已有的专属主机支持范围内.各类型专属主机支持的云服务器规格请参见概述.各类型专属主 ...
最新文章
- 如何从C#中的通用方法返回NULL?
- java文件下载大小限制,完整PDF
- oracle 性能优化 常用,Oracle數據庫常用性能優化
- td自动换行:设置table布局固定,td根据设定宽度自动换行
- vue:无法将“vue”识别为脚本_Vue3将带来巨大的性能提升
- OSG仿真案例(0)
- 计算机应用技术基础 形考4,最新电大《计算机应用技术基础》形考作业任务01-03网考试题及答案...
- MAC全局安装yarn
- 异名童鞋的微信小游戏性能优化
- KubeCon上海“行业客户云原生最佳实践日“成功举办,云原生在各行业落地生花...
- php 实现心芯图案,利用php输出不同的心形图案,php心形图案
- 基于数据要素流通视角的数据溯源研究进展
- 华为设备配置Smart Link负载分担
- 【分享】北京社保查询API
- MATLAB自动控制:分析系统动态特性(超调量,上升时间,峰值时间,调整时间)和静态特性(稳态误差)
- mycat中间件(四)mycat目录结构文件及作用
- Git版本控制管理——提交
- SAR成像处理软件运行环境配置(AGX平台)
- matlab 环境 word 和 excel 文件操作
- 简单的下载excel模板