织梦园模板网专注于织梦企业模板、DeDe整站模板、织梦Html5模板等织梦模板的下载,提供DEDE织梦模板相关服务。织梦园织梦模板交流群
用户名:
密码:
注册
注册后享受折扣价

CentOS6清除挖矿工木马wnTKYg和ddg.2021

织梦园模板 / 2017-12-25 / 收藏
        今天偶然发现服务器cpu占用率一直是100%,top查看了发现是一个名为wnTKYg的进程。网上查找说是一个挖矿木马,清理之后做个记录。
木马如下图:
 
尝试pkill -9 wnTKYg杀死进程,发现没过多久又出现了感觉好恶心,中毒原因应该是redis没有设密码或者是弱口令,先关了redis防止再次中招 systemctl stop redis
接下来

 
 原文章摘于:https://www.iyunv.com/thread-421121-1-1.html  !

相关站长手记

收缩