Centos感染病毒kswapd0

top 查看发现kswapd0占用异常高

有一个陌生的用户 comp

先删除authorized_keys中陌生的key

查看并踢出陌生ip用户（没有）

查看root的计划任务(发现没异样)

crontab -l

查看该用户的计划任务

 sudo -u comp bash -c 'crontab -l'

发现

删除,顺便删除crontab里面使用的文件和文件夹

删除comp用户的进程
查看

ps aux|grep comp

删除用户

userdel -r comp
posted @   J6`  阅读(136)  评论(0)  编辑  收藏  举报
相关博文：
·  内网穿透（外部网络直接访问测试内网http服务器）解决方案之frp
·  处理Ubuntu apt-get update 出现签名验证失败的问题
·  记录两次linux中病毒
·  centos服务器中病毒dealer sshc dudu
·  kswapd0挖矿病毒的发现与清除 导致CPU过高问题
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
· 【译】Visual Studio 中新的强大生产力特性
· 10年+ .NET Coder 心语 ── 封装的思维：从隐藏、稳定开始理解其本质意义
· 【设计模式】告别冗长if-else语句：使用策略模式优化代码结构
点击右上角即可分享
微信分享提示
SQL AI 助手