记一次Xmrig挖矿木马排查过程

问题现象

Linux 服务器收到报警信息，主机 CPU 跑满。

自动创建运行 Docker 容器 xmrig， 导致其他运行中容器被迫停止。

问题原因

通过 top 命令可以看到有一个 xmrig 进程占用了99%的 CPU。

ll /proc/2647/exe

查看进程：

尝试处理

首先停掉该 Docker 容器，并删除其对应镜像。

ls /var/spool/cron

rm -rf /var/spool/cron/*

rm -rf /root/.ssh/*

进入 /etc/systemd/system/ 目录找到并查看该脚本：

systemctl disable name.service

rm -rf /etc/systemd/system/xm.service
rm -rf /xm

文章来源：https://www.cnblogs.com/nul1/p/11090641.html

版权申明：内容来源网络，版权归原创者所有。除非无法确认，我们都会标明作者及出处，如有侵权烦请告知，我们会立即删除并表示歉意。谢谢!

原文始发于微信公众号（天驿安全）：记一次Xmrig挖矿木马排查过程