吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4263|回复: 20
收起左侧

服务器疑似中了挖矿病毒,该怎么排查

[复制链接]
白的的黑牛 发表于 2021-1-6 10:52
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
偶然发现一台服务器CPU被占用了一半,一直满负荷。 top查看发现被异常进程ld-linux-x86-64占用。kill之后PS和TOP均看不到进程了。CPU依旧还是被占用。重装PS命令也还是查不到。。。。。

0-11一直被占用

0-11一直被占用

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

MSLOS 发表于 2021-1-6 13:12
xihawuzu 发表于 2021-1-6 11:30
恕小弟愚昧,挖矿不是吃显卡的么

挖矿软件除了用GPU的版本还有用CPU的版本  CPU的成本比GPU要低但挖矿的效率也很低  但如果用别人的服务器动不动就是十几二十核的 挖矿效率比普通电脑还高效 那简直是纯赚
xihawuzu 发表于 2021-1-6 13:17
MSLOS 发表于 2021-1-6 13:12
挖矿软件除了用GPU的版本还有用CPU的版本  CPU的成本比GPU要低但挖矿的效率也很低  但如果用别人的服务器 ...

公司才新配了一台双E5-2683 V4,让你这么一说,好想拿来挖一下20w一枚的币玩笑玩笑
JuncoJet 发表于 2021-1-6 10:56
xscbelieve 发表于 2021-1-6 10:59
厉害啊 24核的cpu
gblgbl 发表于 2021-1-6 11:01
呵呵,你中彩了。可以的重造吧。
xscbelieve 发表于 2021-1-6 11:01
服务器有备份的话格式化恢复备份
choujie1689 发表于 2021-1-6 11:20
我也遇到了,kill之后它又会重新生成一个新的进程,即使rm-rf删除了进程所在文件夹,它又会自动生成新的。幸好服务器也没有什么,不管它了
方小云 发表于 2021-1-6 11:28
15820394839 发表于 2021-1-6 11:20
我也遇到了,kill之后它又会重新生成一个新的进程,即使rm-rf删除了进程所在文件夹,它又会自动生成新的。 ...

那你不是免费帮别人赚钱吗
choujie1689 发表于 2021-1-6 11:30
方小云 发表于 2021-1-6 11:28
那你不是免费帮别人赚钱吗

哈哈,找个时间重装
xihawuzu 发表于 2021-1-6 11:30
恕小弟愚昧,挖矿不是吃显卡的么
FinGzii 发表于 2021-1-6 11:35
装个busybox,用busybox执行 top ,ps 命令,排查可以进程
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-28 23:44

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表