redis进程CPU使用率100%，kdevtmpfsi木马清除

128 阅读 0 评论 85 点赞

我是靠谱客的博主直率哈密瓜，最近开发中收集的这篇文章主要介绍redis进程CPU使用率100%，kdevtmpfsi木马清除，觉得挺不错的，现在分享给大家，希望可以做个参考。

在这里插入图片描述

CPU使用率无限接近100%，我的四核系统CPU使用率一直再395%-399%波动。

宝塔面板安装redis之后

木马病毒——kdevtmpfsi
通过redis进入的，一开始没设置密码的隐患，做好端口映射，别傻乎乎的用默认的主机端口，最好指定IP，
参考博文:https://blog.csdn.net/qq_39985298/article/details/105317059

先将相应木马文件删除

sudo find / -name kdevtmpfsi*
sudo rm -rf ...

再将守护进程的文件删除

sudo find / -name kinsing*
sudo rm -rf ...

杀死进程

ps -aux | grep kinsing

sudo kill -9 PID

ps -aux | grep kdevtmpfsi

sudo kill -9 PID

检查定时任务，删除可疑的任务，
一般执行完以上操作，过一段时间又出现木马都是定时任务被改了，直接找到文件修改 /var/spool/cron/

crontab -l
crontab -e 删除定时任务

保存退出 ESC:wq

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。