Rocky Linux 8.9 清除systemctl 挖矿程序

cpu 爆肝到1515%

清除方法:

find / -name swqasweftd 存放在/tmp 目录下 kill -9 pid 瞬间重新启动 文件名随机

经过观察 还有一个可疑的进程 cron在运行 对应也是这个esuser用户 1000

ps -ef|grep cron 把所有的进程kill掉

crontab -e -u esuser 发现多行定时脚本 手动清除 保存

最后kill -9 swqasweftd 把/tmp目录下对应文件清除

systemctl status

找到对应cmd

systemctl stop user@1000-slice

结束

相关推荐
Joy T35 分钟前
【AI运维】03 Nginx 配置与内网转发:从访问链路到 proxy_pass 的完整理解【深度好文】
运维·nginx
竹杖芒鞋轻胜马,谁怕?一蓑烟雨任平生。1 小时前
Docker部署Fio磁盘读写测试
运维·docker·容器
北极之熊熊2 小时前
海量数据库安装及常用命令
linux·运维·数据库
Macbethad2 小时前
技术方案:基于 TwinCAT 3 的半导体设备气路控制系统设计
java·运维·数据库
zhengfei6113 小时前
开源攻击面管理平台 (ASM) | 自动化资产发现与漏洞扫描系统
运维·开源·自动化
用户91743965393 小时前
Magnitude:强!一款基于 Al 视觉的 Web 自动化框架
运维·前端·自动化
航Hang*4 小时前
第六章:网络系统建设与运维(高级)—— STP生成树协议
运维·服务器·网络·笔记·ensp
最贪吃的虎4 小时前
Java基础之泛型
java·运维·jvm·分布式·后端
2501_946675645 小时前
Flutter与OpenHarmony打卡动画效果组件
运维·nginx·flutter
softshow10265 小时前
三菱模拟器通信说明
运维