linux处理kdevtmpfsi病毒

简介: linux处理kdevtmpfsi病毒

一天发现服务器特别卡top一看

 

 

top后会有一个PID可以看到 :90086

 

kdevtmpfsi有守护进程,单独kill掉kdevtmpfsi进程会不断恢复占用。守护进程名称为kinsing,需要kill后才能解决问题。

 

#查询关联的守护进程

[root@iZwz97v9b9ili0mz7rl188Z overlay2]# systemctl status 2854

session-5649.scope - Session 5649 of user root

 Loaded: loaded (/run/systemd/system/session-5649.scope; static; vendor preset: disabled)

 Drop-In: /run/systemd/system/session-5649.scope.d

        └─50-After-systemd-logind\x2eservice.conf, 50-After-systemd-user-sessions\x2eservice.conf, 50-Description.conf, 50-SendSIGHUP.conf, 50-Slice.conf, 50-TasksMax.conf

 Active: active (abandoned) since 一 2019-12-23 10:41:33 CST; 2 days ago

 CGroup: /user.slice/user-0.slice/session-5649.scope

        ├─ 2854 /tmp/kdevtmpfsi

        └─18534 ./kinsing1oZIY4Aid7

 

最后把IP拉黑就可以

iptables -I INPUT -s 211.1.0.0 -j DROP

分享:

 

相关文章
|
3月前
|
安全 Linux
在Linux中,发现⼀个病毒文件删了又自动创建如何解决?
在Linux中,发现⼀个病毒文件删了又自动创建如何解决?
|
3月前
|
监控 安全 Linux
在Linux中,系统中病毒怎么解决?
在Linux中,系统中病毒怎么解决?
|
6月前
|
安全 Linux
Linux【问题记录 03】阿里云+腾讯云服务器的 kdevtmpfsi(H2Miner挖矿蠕虫变种)病毒处理(5个详细步骤)
Linux【问题记录 03】阿里云+腾讯云服务器的 kdevtmpfsi(H2Miner挖矿蠕虫变种)病毒处理(5个详细步骤)
205 1
|
11月前
|
安全 Linux
linux 中了挖矿病毒
linux 中了挖矿病毒
114 1
|
6月前
|
分布式计算 安全 网络协议
Linux【问题记录 04】SSH突然无法连接排查2个小时最终解决Failed to start OpenSSH server daemon及阿里云服务器的 kdevtmpfsi 挖矿病毒处理
Linux【问题记录 04】SSH突然无法连接排查2个小时最终解决Failed to start OpenSSH server daemon及阿里云服务器的 kdevtmpfsi 挖矿病毒处理
497 0
|
云安全 弹性计算 安全
Linux服务器中了病毒后的清理方法
Linux服务器中了病毒后的清理方法
Linux服务器中了病毒后的清理方法
|
安全 Linux
Linux系统中病毒怎么解决
Linux系统中病毒怎么解决
401 0
|
人工智能 安全 Linux
Linux 挖矿程序把病毒文件锁住了,删不了,怎么破?(chattr)
本文就讲讲,怎么把这些加了锁的只读文件去 i 取消只读!
|
安全 Linux