环球体育模板网提供云优cms模板,pbootcms模板,Wordpress主题模板等各类企业新闻资讯网站模板下载服务。环球体育网站模板交流群
用户名:
密码:
注册
注册后享受折扣价

CentOS6清除挖矿工木马wnTKYg和ddg.2021

环球体育模板 / 2017-12-25 / 收藏
        今天偶然发现服务器cpu占用率一直是100%,top查看了发现是一个名为wnTKYg的进程。网上查找说是一个挖矿木马,清理之后做个记录。
木马如下图:
 
尝试pkill -9 wnTKYg杀死进程,发现没过多久又出现了感觉好恶心,中毒原因应该是redis没有设密码或者是弱口令,先关了redis防止再次中招 systemctl stop redis
接下来

 
 原文章摘于:https://www.iyunv.com/thread-421121-1-1.html  !

相关站长手记

收缩