解决阿里云服务器CUP爆满被用来当挖矿机(中病毒解决) - u010938610的博客 - CSDN博客

1. 发现cup爆满

当我部署项目时启动不了，tomcat启动不了，然后我发现cup爆满，然后查看用top查看进程

然后我再查看pstree进程树

2.杀死进程

kill -9  pid  

杀死进程suppoie 进程后，过一分钟该进程又起来了

3. 查找源文件

杀死进程又起来，肯定是有源文件在远程调用其他远程文件植入病毒，查询源文件

find  / -name '*suppoie*'

查找到了文件 在 /var/tmp 目录下  如下图

然后删除 suppoie , supsplk，config.json 文件

然后过了一会suppoie进程又起来了，那说明上面删除的文件是生成的文件，不是源文件

然后查看abrt文件夹下的文件内容

说明是远程下载图片sh脚本执行的，所以找到了罪魁祸首，杀死进程，删除这个文件，搞定了，再也没有suppoie进程了

我们的服务器被别人当成挖矿的肉鸡了

Original url: Access
Created at: 2019-11-18 13:31:22
Category: default
Tags: none

未标明原创文章均为采集，版权归作者所有，转载无需和我联系，请注明原出处，南摩阿彌陀佛，知识，不只知道，要得到

请先后发表评论
  • 最新评论
  • 总共0条评论