Rocky Linux 8.9 清除systemctl 挖矿程序

cpu 爆肝到1515%

清除方法:

find / -name swqasweftd 存放在/tmp 目录下 kill -9 pid 瞬间重新启动 文件名随机

经过观察 还有一个可疑的进程 cron在运行 对应也是这个esuser用户 1000

ps -ef|grep cron 把所有的进程kill掉

crontab -e -u esuser 发现多行定时脚本 手动清除 保存

最后kill -9 swqasweftd 把/tmp目录下对应文件清除

systemctl status

找到对应cmd

systemctl stop user@1000-slice

结束

相关推荐
张文君3 小时前
docker使用代理拉取镜像
运维·docker·容器
ltl4 小时前
纠删码原理与存储效率
linux
ltl4 小时前
MinIO 原理和架构:机制、AGPL 与上游 archived 风险
linux
陌路204 小时前
Docker教程从入门到精通(0基础)
运维·docker·容器
林浩杨_4 小时前
linux搜索命令(grep+sed)
linux·命令模式
W.W.H.5 小时前
将驱动编译成模块并安装到rootfs
linux·物联网·wifi·rootfs·驱动
ltl5 小时前
io_uring 在生产环境翻车实录:内核 bug、资源泄漏和你不知道的限制
linux
ltl5 小时前
内存分配器擂台:jemalloc vs tcmalloc vs mimalloc vs glibc
linux
ltl5 小时前
Zero Copy 的肮脏秘密:在什么时候反而更慢
linux
Tongzhi20265 小时前
从部署到运维:通芝科技无感考勤一体机的全流程效率解析
运维·数据结构·科技·算法·贪心算法