Windows Azure Virtual Machine (39) 清除Linux挖礦病毒

　　《Windows Azure Platform 系列文章目錄》

 

　　1.以前客戶遇到了Azure Linux CPU 100%，症狀以下：

　　

　　2.SSH登陸到Linux，查看crontab，有從pastebin.com平臺下載未知文件的行爲

　　

 

　　3.查看/usr/sbin目錄，查看有可疑的目錄

　　

 

　　4.查看相關的文檔，發現這個是一個比特幣挖礦病毒，咱們搜索到Github上的殺毒腳本

　　https://github.com/MoreSecLab/DDG_MalWare_Clean_Tool/blob/master/clear_kthrotlds.sh

　　注意：該病毒會有變種，因此上面的shell命令，須要具體分析

 

　　5.查殺完畢後，須要對Linux VM重啓，以確認該病毒已經完全去除

 

　　6.最後在檢查該Linux 環境，發現Redis對應的6379端口已經打開，暴露在公網上，且沒有設置密碼

　　

　　黑客應該是經過該漏洞攻擊Azure Linux

 

　　7.後續檢查Azure虛擬機所在網絡安全組，把沒必要要的端口都關閉，加固虛擬機安全