Rocky Linux 8.9 清除systemctl 挖矿程序

cpu 爆肝到1515%

清除方法:

find / -name swqasweftd 存放在/tmp 目录下 kill -9 pid 瞬间重新启动 文件名随机

经过观察 还有一个可疑的进程 cron在运行 对应也是这个esuser用户 1000

ps -ef|grep cron 把所有的进程kill掉

crontab -e -u esuser 发现多行定时脚本 手动清除 保存

最后kill -9 swqasweftd 把/tmp目录下对应文件清除

systemctl status

找到对应cmd

systemctl stop user@1000-slice

结束

相关推荐
电商API_180079052477 小时前
京东商品详情API技术文章
大数据·运维·人工智能·网络爬虫
三言老师8 小时前
秘诀-如何远程SSN访问家里的八台电脑(frp 实操方案)
linux·运维·ssh
躺不平的理查德8 小时前
ARCH与交叉编译器的关系
服务器·arm
举手9 小时前
Dispatcher模块剖析
linux·c++
BTU_YC9 小时前
Docker Compose 部署 DozerDB 完整教程
运维·docker·容器
谢慧琼10 小时前
2026零基础做企业网站,低成本搭建官方网站
服务器·前端·javascript
allforgood10 小时前
运行容器
linux
Light_It11 小时前
Linux 内核参数 pci-stub.ids=
linux·kernel
RisunJan12 小时前
Linux命令-scriptreplay(终端会话回放)
linux·运维·chrome
spencer_tseng12 小时前
[kylin & linux] install docker
linux·docker·kylin