突然发现服务器上的mysql数据库连接不上遂使用xshell连接服务器查看进程发现被一个叫watchbog的进程沾满了cpu
通过查阅资料发现该病毒通过定时器 不断下载挖矿程序脚本
先清除 crontab中不属于自己的内容 kill掉所有的watchbog进程 bog 不是dog
查找到服务器上所有的watchbog文件 进行清除 经过一段时间的htop观察 该服务没有重启 cpu稳定下来
转载于:https://my.oschina.net/u/3618851/blog/3014481
相关文章
手工清除Windows服务器上的Steam挖矿病毒:HackTool/CoinMiner.a及Trojan/Miner.ac
手工清除Windows服务器上的Steam挖矿病毒:HackTool/CoinMiner.a及Trojan/Miner.ac 起因： 最近服务器群里的两台Windows虚拟服务器上的CPU占用率超级高（已经达到了91%），严重影响公司程序的正常运行，但是又不能安装杀毒软…
2019上半年恶意挖矿趋势报告
上一期，深信服安全团队对勒索病毒进行2019半年度总结，主要盘点了高发勒索家族、受灾区域分布、勒索病毒发展走向等。本期深信服安全团队对另一流行病毒类型——挖矿木马进行深入分析，给大家揭秘2019上半年挖矿木马的所作所为。
一、2019上半…
服务器被加了挖矿代码
2019独角兽企业重金招聘Python工程师标准>>> 平时很少使用的一台服务器，24G内存，在上面搭建了Hadoop环境。 突然发现负载好高，top看了一下，一个java进程占用了很多cpu 疑似国内来源的“8220挖矿团伙”追踪溯源分析 挖矿…
威胁快报|Nexus Repository Manager 3新漏洞已被用于挖矿木马传播，建议用户尽快修复...
2019独角兽企业重金招聘Python工程师标准>>> 背景 近日，阿里云安全监测到watchbog挖矿木马使用新曝光的Nexus Repository Manager 3远程代码执行漏洞(CVE-2019-7238)进行攻击并挖矿的事件。 值得注意的是，这一攻击开始的时间（2月2…
威胁快报|ProtonMiner挖矿蠕虫扩大攻击面，加速传播
2019独角兽企业重金招聘Python工程师标准>>> 背景 近日，阿里云安全监测到一种挖矿蠕虫，正在互联网上加速传播。阿里云安全根据它使用ProtonMail邮箱地址作为矿池用户名的行为，将其命名为ProtonMiner。据分析，这种蠕虫与…
记一次mykings暗云挖矿木马的排查与解决
微信公众号：运维开发故事，作者：wanger 起因
之前有一台做测试的Windows server2012阿里云服务器的防火墙关掉之后开机总是启动，想了很多办法也没找到原因就提了工单问了售后，结果售后也没发现问题，并提示我…
应急响应流程以及入侵排查
归纳转载于：
应急响应的整体思路和基本流程 - FreeBuf网络安全行业门户不管是普通的企业，还是专业的安全厂商，都不可避免的需要掌握和运用好信息安全的知识、技能，以便在需要的时候，能够御敌千里。https://www.freebu…
阿里云服务器被挖矿程序minerd入侵的终极解决办法
突然发现阿里云服务器CPU很高，几乎达到100%，执行 top c 一看，吓一跳，结果如下： 3798 root 20 0 386m 7852 1272 S 300.0 0.1 4355:11 /tmp/AnXqV -B -a cryptonight -o stratumtcp://xmr.crypto-pool.fr:44…
如何更有效的消灭watchdogs挖矿病毒？华为云DCS Redis为您支招
2019独角兽企业重金招聘Python工程师标准>>> 漏洞概述 近日，互联网出现watchdogs挖矿病毒，攻击者可以利用Redis未授权访问漏洞入侵服务器，通过内外网扫描感染更多机器。被感染的主机出现 crontab 任务异常、系统文件被删除、CPU 异…
2t3ik与ddgs挖矿病毒处理
为什么80%的码农都做不了架构师？>>> http://ju.outofmemory.cn/entry/351669 转载于:https://my.oschina.net/lgfei/blog/1809898
Linux 服务器上有挖矿病毒 kdevtmpfsi 如何处理？
本文转载自：https://my.oschina.net/u/4437985/blog/3168526 侵删
症状表现
服务器CPU资源使用一直处于100%的状态，通过 top 命令查看，发现可疑进程 kdevtmpfsi。通过 google搜索，发现这是挖矿病毒。 排查方法
首先…
![[问题已处理]-阿里云与本地机房中挖矿病毒处理，又又又中毒了](https://img-blog.csdnimg.cn/img_convert/aa047e10a3f553cae57ca00e96957f81.png)
[问题已处理]-阿里云与本地机房中挖矿病毒处理，又又又中毒了
导语：被挖矿的现象是cpu异常的高。正常服务被系统杀掉。
先是发现线上业务挂了。紧接着发现本地机房也挂了。判断病毒应该是由本地机房的跳板机或者开放的端口，或dubbo框架漏洞进来的
基本判断是confluence最新的漏洞导致的
http://www.hackdig.com/0…
IDEA连接阿里云ECS运行的docker，及处理挖矿病毒kdevtmpfsi的经历
文章目录 前置条件docker版本：1.13.1相关参考文章 1.修改docker相关配置1.1 修改docker配置文件1.2 重新加载配置文件1.3 重启docker 2.配置阿里云ECS开放端口23753.配置IDEA的原生插件连接Docker4.配置IDEA的AlibabaCloudToolkit插件连接Docker5.因为开放了远程连接…
【安全攻防系列】教你如何 ssh暴力破解、捕捉短连接、清理挖矿病毒、盖茨木马和DDOS病毒
文章目录 ssh暴力破解0x00 前言0x01 应急场景0x02 日志分析系统账号情况/var/log/secure/var/log/auth.log0x03 处理措施0x04 我的实战记录捕捉短连接0x00 前言0x01 应急场景0x02 分析0x03 小结挖矿病毒0x00 前言0x01 应急场景0x02 事件分析A、排查过程B、溯源分析C、清除病毒D…
某云服务器挖矿病毒查杀日记
接手的某项目部署于某云平台centos服务器上，由tomcat作为中间件提供应用，且购买了该平台的域名服务，从2019年底上线运营，一直运行比较平稳，可能还没正式用起来，用的人也不是很多吧。但凡事总有个但是&#…
记一次感染挖矿病毒的经历
2019独角兽企业重金招聘Python工程师标准>>> 下午五点十分、手机开始狂收阿里云ECS实例告警，所有告警都提示机器CPU满载。 迅速登录阿里云查看监控大盘，发现全部38台机器CPU飙升满载。第三方客户也开始在群聊里反馈接口响应慢，失败…
记录一次云服务器被劫持下载了挖矿病毒的处理过程
etc被篡改导致系统中病毒
起因:
一年前买的阿里云服务器 , 买了没多久 , 因为没做什么安全措施 , 然后就莫名奇妙服务器被劫持 , 在上面下载了挖矿的一些脚本 ,当时做的处理方式 简单粗暴 直接重置了我的阿里云服务器 , 并且改了密码 , 同时在阿里云的服务器控制台 -> 安全…
Powershell 挖矿病毒处理与防范
最近，一种利用Powershell的挖矿病毒在企业网络中频繁爆发，该病毒其利用了WMIPowershell方式进行无文件攻击，并长驻内存进行挖矿。 Powershell的挖矿病毒具备无文件攻击的高级威胁外，还具有两种横向传染机制，分别为WMIE…
记云服务器中挖矿病毒与防范
文章目录 前言大致过程发现过程应对措施与防范 前言
我自己的一台腾讯云服务器还有工作室指导老师的电信云服务器都中过挖矿病毒，其特征都是出现CPU拉满的情况。 腾讯云 电信服务器 大致过程
发现过程 腾讯云 这是我自己的一台1核2G的服务器，带宽1mbps…