linux处理kdevtmpfsi病毒

简介: linux处理kdevtmpfsi病毒

一天发现服务器特别卡top一看

 

 

top后会有一个PID可以看到 :90086

 

kdevtmpfsi有守护进程,单独kill掉kdevtmpfsi进程会不断恢复占用。守护进程名称为kinsing,需要kill后才能解决问题。

 

#查询关联的守护进程

[root@iZwz97v9b9ili0mz7rl188Z overlay2]# systemctl status 2854

session-5649.scope - Session 5649 of user root

 Loaded: loaded (/run/systemd/system/session-5649.scope; static; vendor preset: disabled)

 Drop-In: /run/systemd/system/session-5649.scope.d

        └─50-After-systemd-logind\x2eservice.conf, 50-After-systemd-user-sessions\x2eservice.conf, 50-Description.conf, 50-SendSIGHUP.conf, 50-Slice.conf, 50-TasksMax.conf

 Active: active (abandoned) since 一 2019-12-23 10:41:33 CST; 2 days ago

 CGroup: /user.slice/user-0.slice/session-5649.scope

        ├─ 2854 /tmp/kdevtmpfsi

        └─18534 ./kinsing1oZIY4Aid7

 

最后把IP拉黑就可以

iptables -I INPUT -s 211.1.0.0 -j DROP

分享:

 

相关文章
|
5月前
|
安全 Linux
在Linux中,发现⼀个病毒文件删了又自动创建如何解决?
在Linux中,发现⼀个病毒文件删了又自动创建如何解决?
|
5月前
|
监控 安全 Linux
在Linux中,系统中病毒怎么解决?
在Linux中,系统中病毒怎么解决?
|
8月前
|
安全 Linux
Linux【问题记录 03】阿里云+腾讯云服务器的 kdevtmpfsi(H2Miner挖矿蠕虫变种)病毒处理(5个详细步骤)
Linux【问题记录 03】阿里云+腾讯云服务器的 kdevtmpfsi(H2Miner挖矿蠕虫变种)病毒处理(5个详细步骤)
230 1
|
安全 Linux
linux 中了挖矿病毒
linux 中了挖矿病毒
122 1
|
8月前
|
分布式计算 安全 网络协议
Linux【问题记录 04】SSH突然无法连接排查2个小时最终解决Failed to start OpenSSH server daemon及阿里云服务器的 kdevtmpfsi 挖矿病毒处理
Linux【问题记录 04】SSH突然无法连接排查2个小时最终解决Failed to start OpenSSH server daemon及阿里云服务器的 kdevtmpfsi 挖矿病毒处理
540 0
|
云安全 弹性计算 安全
Linux服务器中了病毒后的清理方法
Linux服务器中了病毒后的清理方法
Linux服务器中了病毒后的清理方法
|
安全 Linux
Linux系统中病毒怎么解决
Linux系统中病毒怎么解决
417 0
|
人工智能 安全 Linux
Linux 挖矿程序把病毒文件锁住了,删不了,怎么破?(chattr)
本文就讲讲,怎么把这些加了锁的只读文件去 i 取消只读!
|
2月前
|
Linux 网络安全 数据安全/隐私保护
Linux 超级强大的十六进制 dump 工具:XXD 命令,我教你应该如何使用!
在 Linux 系统中,xxd 命令是一个强大的十六进制 dump 工具,可以将文件或数据以十六进制和 ASCII 字符形式显示,帮助用户深入了解和分析数据。本文详细介绍了 xxd 命令的基本用法、高级功能及实际应用案例,包括查看文件内容、指定输出格式、写入文件、数据比较、数据提取、数据转换和数据加密解密等。通过掌握这些技巧,用户可以更高效地处理各种数据问题。
195 8
|
2月前
|
监控 Linux
如何检查 Linux 内存使用量是否耗尽?这 5 个命令堪称绝了!
本文介绍了在Linux系统中检查内存使用情况的5个常用命令:`free`、`top`、`vmstat`、`pidstat` 和 `/proc/meminfo` 文件,帮助用户准确监控内存状态,确保系统稳定运行。
801 6