Rocky Linux 8.9 清除systemctl 挖矿程序

cpu 爆肝到1515%

清除方法:

find / -name swqasweftd 存放在/tmp 目录下 kill -9 pid 瞬间重新启动 文件名随机

经过观察 还有一个可疑的进程 cron在运行 对应也是这个esuser用户 1000

ps -ef|grep cron 把所有的进程kill掉

crontab -e -u esuser 发现多行定时脚本 手动清除 保存

最后kill -9 swqasweftd 把/tmp目录下对应文件清除

systemctl status

找到对应cmd

systemctl stop user@1000-slice

结束

相关推荐
鸠摩智首席音效师3 小时前
如何使用 docker exec 在容器中运行命令 ?
运维·docker·容器
似水এ᭄往昔3 小时前
【Linux】自动化构建-make/Makefile
linux·运维·服务器·ubuntu
顶点多余4 小时前
Linux“信号“从硬件到软件详解
linux·运维·服务器
勘察加熊人4 小时前
ai飞卢小说自动化处理工作流获得提问素材
运维·自动化
瀚高PG实验室5 小时前
rpm包安装报错:cannot open Packages index using db5 - Cannot allocate memory (12)
linux·运维·服务器·瀚高数据库
云计算老刘5 小时前
2. DNS 服务器
运维
水星灭绝5 小时前
win11+wsl2+docker
运维·docker·容器
追风少年王大爷丶5 小时前
nginx 配置无域名访问拒绝
运维·服务器·nginx
AI+程序员在路上5 小时前
嵌入式软件技术大全
linux·开发语言·arm开发·单片机
black方块cxy5 小时前
实现一个输入框多个ip以逗号分隔最多20组,且ip不能重复
java·服务器·前端