清理linux下的变种挖矿病毒 httpd
    文章作者:恒爱网络 阅读次数:1514 发布时间:2023-12-12

    某用户云服CPU 100%爆卡,进入系统执行top后发现一个名为 httpd的进程很可疑。

    在linux 系统下,一般安装ngnix 是不会有 httpd文件的。

    即便是apache 或者 lamp 有httpd文件生成,也不会在进程里出现 httpd .


    执行查找命令  find / -name  httpd

    过了一会回显找到几个包含httpd文件的路径:


    /usr/bin/httpd
    /etc/rc.d/init.d/httpd
    /www/server/apache/bin/httpd

    /etc/httpd
    /etc/httpd/httpd


    红色的路径很可疑,进到目录看一下

    cd  /etc/httpd


    列一下生成时间 

    ls-ll

    发现文件都是最近生成的。特别是有个  miner.sh 里面内容竟然提示这是一个挖矿程序。

    还有个 xmrig.log 文件,感觉是 xmrig挖矿程序的日志文件。

    果断删除目录下所有内容。

    rm -rf *

    删除 httpd 的进程

    killall  httpd


    完毕。