解决 服务器cpu使用率100%,变成矿鸡之我与病毒crypto斗智斗勇,宝塔面板cpu使用率100%爆红

article/2025/10/8 6:30:10

关于 简单解决宝塔面板显示CPU使用率 100%,但top却没找到相关进程这件事!!!

如图:在这里插入图片描述
作为一个小白,我只是想简单的搭建一个个人网站,结果碰到这个闹心的事。
服务器: 阿里云服务器
面板: 宝塔面板

废话不多说,上我个人的解决思路和步骤:

百度问题:搜索了一些和我的情况大致相同的,但是有好多写的都是太深奥,我小白直接看不同。不过还是有收获的,一般这种情况十有八九是中病毒了。

黄天不负有心人,终于在参考了两篇文章后,把问题解决了。
以下操作命令都是在宝塔面板-终端 中进行的

一、找占用cpu的进程
1、top 查看CPU使用情况
在这里插入图片描述
在这里插入图片描述
这里当时直接懵掉,满脑问号?,百度看他们贴的图都是能直接看到是哪个进程使用cpu过多。好家伙,我这里没有。。。接着往下找,在这里插入图片描述
可以肯定确实有什么东西在占用cpu。
但还是不知道是啥?那就继续找。

pidstat -u

在这里插入图片描述
找到了!!!
进程:[crypto] CPU 直接100%,百度一下,果然是病毒,但我这里只有这一个,如果幸运的话,应该还有另一个病毒pnscan

既然找到了,那就开始整活,干掉它!
在这里插入图片描述
在这里插入图片描述
。。。以上其实没啥用,删除后,发现病毒crypto还在,控制面板的cpu使用率下降率一会又100%了。。。
看其他文章分析,原因可能是病毒留有后门,以及权限也被更改了,没有删及根部。咱也不懂,咱也不敢问。
继续盘它!

ls -l /usr/share

在这里插入图片描述
病毒都留有后门,执行pstree命令

pstree

忘截图了,发现crypto还在。。。
执行netstat -aptnl命令

netstat -aptnl

在这里插入图片描述
外网地址:139.99.101.198
PID:20753
进程名字:crypto

查了一下139.99.101.198 这个外网ip,新加坡的,我好委屈,我被当成矿鸡了。。。

在这里插入图片描述
先杀进程

sudo kill -9 20753    //20753 进程号

再杀文件

rm -rf /usr/share/*crypto*

最后再pstree 看一下树图下还有没有crypto这害人的东西。

以上就是我个人解决的一个大概过程。具体解决办法请根据自身情况去思考解决。

思路:查cpu爆满原因 —>找可疑的进程 —>可根据信息进行百度—> 该kill的kill,该删的删。

在这里插入图片描述
绿了绿了,舒服了~


http://chatgpt.dhexx.cn/article/Hqwj0q73.shtml

相关文章

linux的mysql占用cpu过高_关于在Linux环境下,Mysql占用CPU使用率100%的优化

今天使用 MobaXterml 连接上一台物联网的Linux服务器的使用,发现该服务器的CPU使用率一直在100%左右。 使用top 命令发现Mysql占用了大量的CPU 用数据库工具 Navicat premium 以 root 的身份连接数据库,执行查询语句: show PROCESSLIST; 发现…

CPU使用率到100%,有哪些因素影响?

关注星标公众号,不错过精彩内容 转自 | 涛哥依旧 最近,一位同事急匆匆跑过来跟我说:糟糕了,服务器CPU的使用率达100%了。 我心想不可能啊,CPU有那么多核,怎会跑满?于是看了一眼,结果…

记一次golang cpu 占用100%

最近重新部署了下测试服务器,发现其负载达到了4.*, cpu 使用率达到了100%,吓的瑟瑟发抖,马上起来查看情况。 1, 想到了使用go性能查看工具: pprof,因为项目是用gin开发的,所在直接安…

Mysql CPU占用100%查询

这几天每天都会收到服务器负载报警,抽出时间查看一下原因。 进入到服务器使用top命令查看: 能够看到是mysql常年霸居榜首,导致服务器负载变高。理论上来讲,数据量没有那么大,因为很多数据都是没用的,前一段…

【故障排查】如何排查CPU占用100%

线上后台报警CPU占用100%,CPU占用过高,本文介绍一下如何排查CPU占用过高原因。 步骤1. top 输入top命令,找到占用CPU最高的进程。按ShiftP键排序: 可以看到CPU占用最高的pid是92129。 步骤2. top -Hp pid 查看指定进程内线程信…

vmware虚拟机WinXp sp3的系统cpu占用100%的解决方案

0x00 问题场景 1. 环境配置 角色版本位数备注虚拟机软件VMware Workstation15\原始版本12,升到15Host OSWindows 7 Professional6.1.7601, Service Pack 164-bit\Guest OSWindows XPservice Pack 332 bit\ 2. 环境说明 VMware在很久以前是version12,…

Win10环境VMware开WinXP虚拟机CPU占用100%

解决办法 网上试了各种方法,还是不太行,最后莫名其妙的好了。而这之前我只做了一件事,在windows的功能里打开hyper-V服务。 后续 某一天,windows系统自动更新了,然后本来运行得好好的win xp虚拟机变得巨卡。我在w…

IDEACPU占用100%_卡顿 解决办法

解决IDEA占用CPU100%的问题 直接上答案为什么会占用CPU如何查找占用CPU的原因 直接上答案 绝大部分的原因是你打开了一个有非常非常多的代码的类,并且你并不编辑这个类,你只是打开了。。。 当然,如果不是这样,你才能去排查是不是…

linux的cpu使用率100%?

1:背景 在linux环境中,我们都会通过top指令获取当前实例的进场占用cpu情况,如下所示 [123456789root ~]$ top top - 11:48:13 up 622 days, 15:51, 2 users, load average: 0.22, 0.19, 0.11 Tasks: 788 total, 1 running, 787 sleepin…

【最实用实战】如何排查CPU占用100%

线上后台报警CPU占用100%,CPU占用过高,本文介绍一下如何排查CPU占用过高原因。 步骤1. top 输入top命令,找到占用CPU最高的进程。按ShiftP键排序: 可以看到CPU占用最高的pid是92129。 步骤2. top -Hp pid 查看指定进程内线程信…

虚拟机CPU占用100%问题记录

项目场景 kswapd0占用CPU过高,严重影响服务器及虚拟机的使用。 原因分析 kswapd0 是 Linux 系统虚拟内存管理中负责换页的进程。 系统物理内存不足时,kswapd0 会频繁的进行换页操作(使用swap分区与内存换页操作交换数据)&…

linux cpu占用100%排查

步骤一、找到最耗CPU的进程 工具:top 方法: 执行top -c ,显示进程运行信息列表键入P (大写p),进程按照CPU使用率排序图示: 线上服务CPU100%问题快速定位实战 如上图,最耗CPU的进程PID为10765 步骤二&…

揭秘win10系统CPU占用100%的真正原因/找出那些罪魁祸首

经常会有 Win10 用户反应,电脑没有运行太多程序,但是在任务管理器中,经常可以看到电脑CPU占用率却一直居高不下。那么,CPU占用100%的正真原因是什么呢?下面小编收集了一些针对CPU占用过高的原因及解决办法&#xff0…

CPU占用100%的原因及解决办法

电脑关机故障速解 经常出现cPU占用100%的情况,主要问题可能发生在下面的某些方面: cPU占用率高的九种可能 1、防杀毒软件造成故障 由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控,无疑增大了系统负担。处理方式:基本上没有合理的处理…

前端请求SDK_前端埋点:质量指标验证

背景 随着万物互联、线上线下结合,终端触达的面越来越广,数据采集应该是企业数据团队最基础和重要的工作之一。做数据的同学应该深有体会,收集的数据内容是否全面、准确、实时,直接影响到数据处理和计算的成本、分析和应用的准确。…

前端埋点方案研究及在Android项目中的实践

前言 数据埋点的质量直接关系到前端监控、数据分析结果的准确性,对应用的用户行为分析、数据分析决策、数据化运营、错误分析来说都是基础的存在,在前端监控与数据分析中是第一个重要的步骤。中本文聚焦于目前主流埋点方案的探究,以及其在An…

前端监控和前端埋点方案设计

在线上项目中,需要统计产品中用户行为和使用情况,从而可以从用户和产品的角度去了解用户群体,从而升级和迭代产品,使其更加贴近用户。用户行为数据可以通过前端数据监控的方式获得,除此之外,前端还需要实现性能监控和异…

903前端埋点 springboot

显示用户偏好效果 ajax代码效果 accessrandomfile 创建springboot工程 spring:datasource:driver-class-name: oracle.jdbc.driver.OracleDriverurl: jdbc:oracle:thin:192.168.100.151:1521:orclusername: cmpassword: okmybatis:mapper-locations: classpath*:mapper/*.xmlty…

前端埋点学习笔记

目的 埋点是为了采集用户行为数据(例如页面访问路径,点击了什么元素),便于进行数据分析。 三大类型 现有的埋点采集方案可以大致被分为三种 手动埋点 需要调用埋点的业务方在需要采集数据的地方调用埋点的方法,可以…

浅谈前端埋点监控

大家好,我是若川。持续组织了近一年的源码共读活动,感兴趣的可以 加我微信lxchuan12 参与,每周大家一起学习200行左右的源码,共同进步。同时极力推荐订阅我写的《学习源码整体架构系列》 包含20余篇源码文章。历史面试系列。另外&…