清除挖矿木马脚本
朋友的云主機(jī)被入侵挖礦了,說(shuō)是殺不掉。
登錄檢查了下,發(fā)現(xiàn)是因?yàn)閏rontab和守護(hù)進(jìn)程雙重保險(xiǎn)。
寫腳本批量刪除即可
腳本內(nèi)容如下
#!/bin/bash
guard_name=ps -ef|awk '{print $8}' |grep -E ^[[:alnum:]]{12}$
guard_pid=ps -ef|grep $guard_name|awk '{print $2}'
miner_pid=ps -ef|grep kthreaddi |awk '{print $2}'
virus_name=crontab -l | awk '{print $6}' | xargs basename
crontab -r
kill -9 $miner_pid $guard_pid
if [ ! -z $virus_name ]
then
find / -name $virus_name -exec rm -rf {} ;
fi
總結(jié)
- 上一篇: 喷泉模型fountain model
- 下一篇: Java 列表ArrayList排序