修复阿里云 异常网络连接-矿池通信行为

起因:公司云服务器收到提示,以及开启的服务由于CPU不够强行宕掉。

 

 

 

 

处理:

1.查找占用内存进程。

#top

 

 

 找到可以进程,占用UPU过多。

2.关闭此进程PID

 #kill -9 PID

3.重启后发现此病毒进程自启动

 查看服务器的定时服务。

 #systemctl list-unit-files|grep enabled

 

 

4.   查看编辑crontab配置

 #vim /etc/crontab

 

 

 黄色的就是异常的自启动程序配置,删除掉。

5.  删除挖矿源文件

  在上图看到文件在/.xll/xr 

  直接删除.xll文件

  &rm -rf/.xll

  删除文件所有内容。

5.  更改服务器密码,重启服务器

posted @ 2020-08-17 11:40  布布布布  阅读(1383)  评论(0编辑  收藏  举报