kdevtmpfsi病毒进程(挖矿)导致CPU过高

2020-11-27 14:40:11 浏览数 (1)

  1. top命令查看自己服务器CPU运行情况,会发现kdevtmpfsi的进程,CPU使用率为100%。

2. 此病毒一般会又定时任务脚本。使用crontab -l 查看定时任务编辑并删除该任务(标红的一行)。

代码语言:text复制
crontab -l 查看定时任务
crontab -r 表示删除用户的定时任务,当执行此命令后,所有用户下面的定时任务会被删除
crontab -e 编辑定时任务

3. 查找kdevtmpfsi进程与守护进程kinsing。

代码语言:shell复制
ps -aux | grep kinsing
ps -aux | grep kdevtmpfsi

4. 杀掉进程删除相应的文件

代码语言:shell复制
kill -9 17995 10031
rm -rf /tmp/kdevtmpfsi /var/tmp/kinsing

5.使用find / -name kdevtmpfsi 命令再次确定是否删除完全。

6. top再次检查CPU情况,终于消灭。

0 人点赞