码迷,mamicode.com
首页 > 其他好文 > 详细

被黑客种下恶意程序的排除案例

时间:2017-01-04 00:03:58      阅读:206      评论:0      收藏:0      [点我收藏+]

标签:roo   -o   cache   minerd   rip   com   权限   ble   取消   

top -c 查到cpu的占用率最高的进程

Tasks: 161 total,   2 running, 157 sleeping,   0 stopped,   2 zombie
Cpu(s): 98.2%us,  1.8%sy,  0.0%ni,  0.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:   3921112k total,  2629276k used,  1291836k free,    48604k buffers
Swap:        0k total,        0k used,        0k free,    92848k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND                                                    
31095 root      20   0  381m 7652 1088 S  191  0.2   5021:33 ./minerd -B -a cryptonight -o stratum+tcp://xmr.crypto-pool
12994 root      20   0  381m 7432 1012 S   30  0.2   0:00.91 /usr/sbin/tplink -B -a cryptonight -o stratum+tcp://xmr.cry
# find / -name minerd
/opt/minerd
/home/minerd
# file minerd 
minerd: ELF 64-bit LSB executable, x86-64, version 1 (GNU/Linux), statically linked, for GNU/Linux 2.6.32, stripped

取消这些命令的可执行权限,然后kill -9 掉

被黑客种下恶意程序的排除案例

标签:roo   -o   cache   minerd   rip   com   权限   ble   取消   

原文地址:http://www.cnblogs.com/bass6/p/6246626.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!