开发者社区> 问答> 正文

Aliyun Linux 17.1 64位云服务器上不定时的启动CPU超高的病毒进程(进程名随机产生)

gracestar 2017-08-08 16:13:50 2441

在阿里云服务器( 操作系统:Aliyun Linux 17.1 64)上, 创建的jboss用户会不定时的产生一个占用CPU超高的进程, 该进程的名称由字符串或者随机数组成,每次启动之后, CPU的占有率超高, 并且该进程创建之后,会直接删除该进程的启动文件,并且该进程的执行文件夹指向jboss的bin目录,进程信息图 ls进程pro-PID.png所示。ls_pro_PID。然后打开的文件如下图所示:lsof_pid
jboss用户安装的软件有: zookeeper-3.4.8, jboss5.1.0.

安全 应用服务中间件 Linux
分享到
取消 提交回答
全部回答(3)
  • 1000749883271854
    2019-07-17 21:28:30
    0 0
  • hollme
    2019-07-17 21:28:30

    这是系统被植入了挖矿机的进程。你是不是在系统里面安装了redis server?

    0 0
  • dongshan8
    2019-07-17 21:28:30

    题主您好,

    如果觉得进程异常,建议是备份重要数据后,重装系统可能会简单些。

    当然,也可以尝试提交给负责安全处理的同事来“深研”。

    0 0
添加回答

集结各类场景实战经验,助你开发运维畅行无忧

推荐文章
相似问题
推荐课程