cpu异常怀疑被挂鸡,又不知道怎么解决,cpu使用率超过百分之90,进程pid被隐藏,发现有定时任务,无法删除进程。
2条回答 默认 最新
- 禾糖月色 2024-01-23 15:52关注
三言两语比较难说清楚,给你一个方向。
首先查看定时任务中的脚本文件内容,一般挖矿木马,都是把木马写入定时任务里面做持久化的。这个脚本里面一般也会包含某些ip地址,是用来获取木马和更新木马用的,将里面的地址先加入IP黑名单,禁止访问,防止木马进一步更新和升级。
然后看脚本中的木马或者从脚本中的地址下载木马文件,用vscode打开(不要执行),更安全一点的方式,应该是使用沙箱去做这些操作,防止本机感染。
将木马脚本中替换和修改,以及隐藏的文件找到,删除创建的恶意文件,并且从其他服务器拷贝完好的so库来修复被破坏和删除的so库。
如果你在排查过程中,遇到命令失效或者感觉命令不正常的情况,可以使用busybox(沙盒)指令来替换系统命令,具体使用方法你可以百度下,busybox不依赖于系统命令,所以想ll,ps等命令被木马恶意修改也不会导致busybox指令异常。
木马往往会破坏防火墙,注意删除恶意文件后还要重做防火墙策略等。解决 无用评论 打赏 举报
悬赏问题
- ¥200 csgo2的viewmatrix值是否还有别的获取方式
- ¥15 Stable Diffusion,用Ebsynth utility在视频选帧图重绘,第一步报错,蒙版和帧图没法生成,怎么处理啊
- ¥15 请把下列每一行代码完整地读懂并注释出来
- ¥15 pycharm运行main文件,显示没有conda环境
- ¥15 易优eyoucms关于二级栏目调用的问题
- ¥15 寻找公式识别开发,自动识别整页文档、图像公式的软件
- ¥15 为什么eclipse不能再下载了?
- ¥15 编辑cmake lists 明明写了project项目名,但是还是报错怎么回事
- ¥15 关于#计算机视觉#的问题:求一份高质量桥梁多病害数据集
- ¥15 特定网页无法访问,已排除网页问题