Linux 服务器挖矿病毒一键查杀与应急响应脚本

Gkdf1sh

Linux 服务器挖矿病毒一键查杀与应急响应脚本

---

软件简介

miner_killer 是一款纯 Shell 编写的 Linux 服务器应急响应与安全巡检脚本。旨在帮助运维和安全人员快速定位、查杀系统中的异常挖矿进程及恶意后门，降低排查成本。

功能特点

• 进程查杀：自动定位并清理占用 CPU 异常的可疑进程（如常见挖矿木马）。
• 网络排查：检测恶意矿池 IP 与异常外连端口。
• 后门清理：自动排查并修复被篡改的定时任务 (crontab) 及 SSH 密钥。
• 安全巡检：检查可疑的隐藏文件及新增高权限用户。
• 无依赖性：纯 Bash 脚本，无需安装额外环境即可运行。

运行环境

• 系统平台：CentOS / Ubuntu / Debian 等常见 Linux 发行版。
• 运行要求：建议使用 root 权限执行。

使用方法

git clone https://github.com/gkdgkd123/miner_killer.git
cd miner_killer
chmod +x miner_killer.sh
./miner_killer.sh

运行截图

源码与下载

• 开源地址：https://github.com/gkdgkd123/miner_killer

代码完全开源无混淆，欢迎各位师傅审查代码并提出建议。如果觉得实用，求个 Star 感谢支持！

hurric

这个支持一下 我的ubuntu一直裸奔，

恒大大

你这误杀率太高了  别轻易运行

ztgzs

好像直接把API请求就KILL掉了