挖矿木马怎么解决_可疑的挖矿木马程序

求助服务器被挖矿程序入侵,如何排查

top -d 5命令 ，查看系统负载情况、是否有未知进程，发现一个名为kdevtmpfsi的进程，经科普它是一个挖矿程序，会占用服务器高额的CPU、内存资源。

入侵者入侵后一般会开服务器的3389，建立隐藏用户，然后登录。我们只要到c：documents and settings这个目录下看看是否有可以的用户名就可以了，不管是不是隐藏的用户，都会在这里显示出来。

检测进程是否异常。排查入侵入口，例如 redis是否存在弱口令，nginx或者apache上面的网站程序是否存在漏洞，并排查下nginx或者apache日志审查漏洞所在处。排查ssh登录日志。把ssh登录切换成秘钥登录。

切断网络 对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。

free -m 查看内存使用状态 ，发现free基本没了。-- 怀疑是服务有内存泄漏，开始排查 使用top命令观察，开启的服务占用内存量并不大，且最终文档在一个值，且服务为java应用，内存并没达到父jvm设置上限。

服务器被攻击怎么办 安装软件防火墙， 可以对一定的攻击行为进行拦截和防御。可以用安全狗来防护，防黑抗攻击杀病毒。

中了挖矿木马,我是如何清理的

1、miner挖矿木马这种病毒现在经常遇到，在一般情况下使用电脑管家的杀毒功能时无法查杀。这时需要重启电脑按F8进入电脑的安全模式，在安全模式下，使用电脑管家的病毒查杀，给电脑杀毒，在一般情况下的杀毒软件可以查杀到此病毒。

2、下载杀毒软件，比如手机安全卫士，进行杀毒清理，然后重启手机就可以了。

3、第二，如果对方技术够本，我们很难终结进程，那么，我们可以下载一个电脑管家，现在的电脑管家也增大了挖矿病毒的扫描率，如果查找到直接清理即可。

4、首先进行全盘杀毒操作，确认是否有病毒。可以尝试网络在线杀毒。如果无法杀毒，建议使用PE系统盘启动电脑，备份重要的数据后，对硬盘进行快速分区，重建主引导记录，彻底清除可能的病毒隐患，然后重新安装系统。

挖矿木马是什么?

1、就是你电脑后台自行消耗显卡与cpu资源的木马病毒，这种木马是看你电脑配置很高，后台自行挖矿，你一般看不出来，但是你显卡或cpu占用很高的。

2、就是一个木马啊。要及时查杀。可以用腾讯电脑管家，查杀能力强。

3、挖矿木马是依赖漏洞、外挂程序、网页挂马、弱口令等途径进行传播的，腾讯电脑管家的2017年网络安全报告有说这个问题。

4、清除痕迹、系统修复、高级工具“开机启动项管理”一键优化、使用“木马查杀”杀木马，用360杀毒全盘杀毒。