記錄一次centos被挖礦病毒感染的經歷

公司測試環境一臺虛擬機被挖礦病毒感染,CPU持續飈高。記錄一下臨時處理記錄。 安裝busybox 因爲系統中的連接庫、依賴可能已經被病毒篡改,若是須要仔細排查的話要先安裝busybox,否則直接使用ps或者top是可能看不到病毒的,我這邊是直接拉起一個busybox的docker容器,把busybox從容器中複製出來,放到中毒機器的/usr/bin下面。具體步驟再也不贅述。 中毒表現 ps: 這臺
相關文章
相關標籤/搜索