Linux挖礦程序kworkerds分析

0×00 背景概述 近日，同伴的一臺Linux服務器中了kworkerds挖礦程序，隨即對挖礦程序進行了處理與分析。 0×01服務器現狀 進入服務器之後通過top命令，沒有發現有佔用CPU資源過高的進程，隨後使用busybox top命令查看發現一個kworkerds的程序佔用CPU資源達到了99%，計劃任務中被寫入惡意下載命令； 系統top命令界面； 使用busybox top命令界面； 寫入的

>>阅读原文<<