Rocky Linux 8.9 清除systemctl 挖矿程序

cpu 爆肝到1515%

清除方法:

find / -name swqasweftd 存放在/tmp 目录下 kill -9 pid 瞬间重新启动 文件名随机

经过观察 还有一个可疑的进程 cron在运行 对应也是这个esuser用户 1000

ps -ef|grep cron 把所有的进程kill掉

crontab -e -u esuser 发现多行定时脚本 手动清除 保存

最后kill -9 swqasweftd 把/tmp目录下对应文件清除

systemctl status

找到对应cmd

systemctl stop user@1000-slice

结束

相关推荐
涛声依旧3931610 分钟前
安装部署自己的nginx
运维·服务器·nginx
不会kao代码的小王14 分钟前
零基础也能搭博客?
linux·windows·后端
wanhengidc32 分钟前
物理服务器都有哪些作用?
运维·服务器·安全·智能手机·云计算
weixin_462446232 小时前
ubuntu/kali安装k8s
linux·ubuntu·kubernetes
lys_8283 小时前
【linux】解决NAT模型下使用Xshell连接虚拟机显示22端口connection failed问题
linux·运维·服务器
Mxsoft6193 小时前
电力系统智能运维网络安全威胁检测与防御策略
运维·安全·web安全
序属秋秋秋4 小时前
《Linux系统编程之系统导论》【冯诺依曼体系结构 + 操作系统基本概述】
linux·运维·服务器·c语言·ubuntu·操作系统·冯诺依曼体系结构
她说彩礼65万5 小时前
C# 特性详解
linux·服务器·c#
LSL666_7 小时前
5 Repository 层接口
android·运维·elasticsearch·jenkins·repository
Hi202402179 小时前
消除FFmpeg库的SONAME依赖
linux·ffmpeg