Rocky Linux 8.9 清除systemctl 挖矿程序

cpu 爆肝到1515%

清除方法:

find / -name swqasweftd 存放在/tmp 目录下 kill -9 pid 瞬间重新启动 文件名随机

经过观察 还有一个可疑的进程 cron在运行 对应也是这个esuser用户 1000

ps -ef|grep cron 把所有的进程kill掉

crontab -e -u esuser 发现多行定时脚本 手动清除 保存

最后kill -9 swqasweftd 把/tmp目录下对应文件清除

systemctl status

找到对应cmd

systemctl stop user@1000-slice

结束

相关推荐
王志来137944730087 小时前
安防监控工控工业服务器配套
运维·服务器·python
hanchenxing7 小时前
自动化脚本“卡住无输出“怎么办: 一次 WebSocket 挂死的排查与自愈模板
运维·javascript·chrome·websocket·自动化·自动化爬虫
吴声子夜歌7 小时前
Shell编程——条件测试与比较
linux·运维·shell
音草7 小时前
Linux 基础指令入门:常用命令、Shell 原理与权限管理
linux
aosky7 小时前
Linux 写内容到文件的几种方式
java·linux·服务器
吴声子夜歌8 小时前
Shell编程——函数
linux·运维·shell
PC2005-cloud8 小时前
Qdrant 连接失败排查:localhost 解析到 __1,而 Docker 只绑了 IPv4
运维·docker·容器
电子制造自留地8 小时前
AI服务器PCB的超低损耗材料选型逻辑
运维·服务器·人工智能·科技·制造·科普·pcb工艺
一技安身8 小时前
【信创】Ollama 手动提取 deepseek-r1:1.5b模型迁移到内网机器
服务器·docker·语言模型
码少女9 小时前
Linux——多路复用之poll模型
linux·服务器·网络