当前位置:首页 » 《随便一记》 » 正文

2021-10-03 小黑与挖矿木马程序的斗智斗勇_任小黑的博客

6 人参与  2022年03月04日 11:26  分类 : 《随便一记》  评论

点击全文阅读


发现木马程序

小黑在一个寂寥的午后打算登陆云服务写点程序放上去。偶然瞥到finallshell监控栏cup使用率飙到了100%。如下图所示,回想起几天前云助手给发送的报警信息,意识到自己的服务器应该是被植入了木马程序。经过求助度娘,了解到自己的服务器被人植入了挖矿的木马程序,作为一个程序员,这还能忍?必须盘它。
在这里插入图片描述

解决过程

  1. 看到cpu利用率被占满,首先想到是要排查是哪些进程占满了cup。使用top命令查找cup占用率最高的几个进程。可以查到进程的PID、COMMAND等信息。可以发现有个xmrigMiner相关进程占据了cpu利用率的一半。搜了一下xmrigMiner相关信息,了解到这应该是个挖矿程序。
    在这里插入图片描述 2. 再利用whereis xmrigMiner命令查找是否有相关的文件夹,很遗憾,并没有。
    在这里插入图片描述

  2. 利用ls -l /proc/$PID/exe命令根据PID查找文件夹(由于在解决过程中不断试错,中间丢失了一些截图,第一步中PID为554是之前的截图,我们本次的PID为15049,之前的截图丢失了)。
    在这里插入图片描述

  3. cd到文件夹中,发现确实有很多xmrig开头的文件。用tail命令查看一下xmrigMiner里边的内容,一堆乱码。反正确认都是木马文件了就直接删了。
    在这里插入图片描述
    还有个config.sh脚本。使用cat命令查看一下,应该是木马程序的执行脚本。删之。在这里插入图片描述

  4. 依次查看目录下其他文件的内容决定是否要删除,最后重启服务器,解决。

在这里插入图片描述

参考资料
[1]: https://blog.csdn.net/u012978507/article/details/111867154


点击全文阅读


本文链接:http://m.zhangshiyu.com/post/35742.html

<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 点天灯后,偷我勋章的男友疯了(沈娇娇陆沉)_点天灯后,偷我勋章的男友疯了
  • 重生后,我让妻子后悔(云璟陆沈清)
  • 为了给我妈鸣冤,我在我爸六十大寿上毒翻全场(苏恒苏洛),为了给我妈鸣冤,我在我爸六十大寿上毒翻全场
  • 完结文老婆把女儿送给师弟练手后,后悔疯了列表_完结文老婆把女儿送给师弟练手后,后悔疯了(沈安姜向玉)
  • 白月光守寡后,夫君要纳她为妾留青赵恒完本_白月光守寡后,夫君要纳她为妾(留青赵恒)
  • 全书浏览妻子叫我转八十万给实习生(顾祁秦冉)_妻子叫我转八十万给实习生(顾祁秦冉)全书结局
  • 全文男友拿我的生活费给我开亲密付(夏染陈政)列表_全文男友拿我的生活费给我开亲密付
  • 大数据助力,我把妈妈告上法庭欣欣妈妈完本_大数据助力,我把妈妈告上法庭(欣欣妈妈)
  • 年薪百万后,我主动要求给穷光蛋生儿子(李明李小花)全书浏览_年薪百万后,我主动要求给穷光蛋生儿子全书浏览
  • 全书浏览年薪百万后,我主动要求给穷光蛋生儿子(李明李小花)_年薪百万后,我主动要求给穷光蛋生儿子(李明李小花)全书结局
  • 此生明月不照君全书萧景珩陆云峥林婉柔在线
  • 完结文老公说要和月嫂同住,我前男友打爆他的头列表_完结文老公说要和月嫂同住,我前男友打爆他的头(白薇沈皓)

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1