Rocky Linux 8.9 清除systemctl 挖矿程序

cpu 爆肝到1515%

清除方法:

find / -name swqasweftd 存放在/tmp 目录下 kill -9 pid 瞬间重新启动 文件名随机

经过观察 还有一个可疑的进程 cron在运行 对应也是这个esuser用户 1000

ps -ef|grep cron 把所有的进程kill掉

crontab -e -u esuser 发现多行定时脚本 手动清除 保存

最后kill -9 swqasweftd 把/tmp目录下对应文件清除

systemctl status

找到对应cmd

systemctl stop user@1000-slice

结束

相关推荐
箓维2 分钟前
线程的优缺点,与进程的关联和差异
java·服务器·笔记
不会就选b12 分钟前
Linux之http会话
服务器·网络协议·http
其实防守也摸鱼12 分钟前
SQL注入实验笔记
android·运维·数据库·安全·oracle·自动化
江屿风12 分钟前
【Linux系统】【从【收尾】缓冲区到【新开】磁盘块:一节课打通文件系统底层原理】流食般投喂
linux·运维·服务器·人工智能·笔记
Pointer Pursuit15 分钟前
编辑器Vim
linux·编辑器·vim
_upupup22 分钟前
Linux中的权限解析
linux·服务器
曹牧23 分钟前
Spring MVC : Controller 层URL划分
java·运维·服务器·前端
路漫漫其修远兮sjw24 分钟前
Linux 运维知识点笔记(中级)
linux·运维·笔记
石一峰69928 分钟前
Linux INPUT 与 I2C 子系统关联
linux·运维·计算机外设
宵时待雨1 小时前
linux笔记归纳24:多路转接select
linux·服务器·笔记·高并发