Rocky Linux 8.9 清除systemctl 挖矿程序

cpu 爆肝到1515%

清除方法:

find / -name swqasweftd 存放在/tmp 目录下 kill -9 pid 瞬间重新启动 文件名随机

经过观察 还有一个可疑的进程 cron在运行 对应也是这个esuser用户 1000

ps -ef|grep cron 把所有的进程kill掉

crontab -e -u esuser 发现多行定时脚本 手动清除 保存

最后kill -9 swqasweftd 把/tmp目录下对应文件清除

systemctl status

找到对应cmd

systemctl stop user@1000-slice

结束

相关推荐
fufu03118 分钟前
Linux环境下的C语言编程(四十三)
linux·c语言·算法
_F_y20 分钟前
Linux:多线程
linux·运维·服务器
__lai28 分钟前
iflow cli一键安装脚本运行了,也正常安装了,但是无法通过iflow命令进入软件。在termux安装iflow-cli AI工具
linux·人工智能·termux
Ha_To1 小时前
2025.12.18 NAT地址转换、PAT
linux·服务器·网络
爱吃番茄鼠骗1 小时前
Linux操作系统———I/O多路复用
linux
BullSmall1 小时前
集群-节点的概念
运维
vortex51 小时前
Linux 命令行入门:命令的构成与选项用法
linux·运维·服务器
m0_474606782 小时前
Linux安装docker教程
linux·运维·docker
落霞的思绪2 小时前
Mybatis读取PostGIS生成矢量瓦片实现大数据量图层的“快显”
linux·运维·mybatis·gis
山风wind2 小时前
网络分层模型:OSI和TCP/IP参考模型
服务器·网络·tcp/ip