Rocky Linux 8.9 清除systemctl 挖矿程序

cpu 爆肝到1515%

清除方法:

find / -name swqasweftd 存放在/tmp 目录下 kill -9 pid 瞬间重新启动 文件名随机

经过观察 还有一个可疑的进程 cron在运行 对应也是这个esuser用户 1000

ps -ef|grep cron 把所有的进程kill掉

crontab -e -u esuser 发现多行定时脚本 手动清除 保存

最后kill -9 swqasweftd 把/tmp目录下对应文件清除

systemctl status

找到对应cmd

systemctl stop user@1000-slice

结束

相关推荐
布局呆星4 小时前
云服务器上部署单项目/多项目
运维·服务器
盐焗鹌鹑蛋4 小时前
【Linux】缓冲区
linux·运维·服务器
祈禾5 小时前
Redis三大缓存问题与分布式锁
运维·数据库·redis·笔记·分布式·缓存
ltl6 小时前
向量库与图 RAG:HNSW、DiskANN 到 GraphRAG
linux
ltl6 小时前
可观测性存储与成本:采样、下采样、冷热分层
运维
学代码的CJY7 小时前
Linux 库制作与原理:静态库、动态库、ELF 与动态链接完全指南
linux·运维·服务器
沸速存储8 小时前
CPU 和 GPU 核心差别在哪?为什么 AI 训练离不开 GPU
服务器·人工智能·科技·嵌入式硬件·电脑
SatanII8 小时前
403 禁地:Nginx 拒绝所有生者进入
运维·nginx
呱呱巨基9 小时前
Linux 查找命令
linux·笔记·学习·查找命令
路由侠内网穿透9 小时前
本地部署企业级快速开发平台芋道管理后台并实现外部访问
运维·服务器·网络·网络协议