文章描述了一台服务器出现CPU占用100%的情况，但top命令未显示明显占用高的进程。作者发现xmrig进程占用小，使用unhide软件揭示了隐藏进程，杀死这些进程后CPU降到了个位数。然而，重启服务器后问题重现，推测是被注册为系统服务。通过systemctl找到相关服务并删除，解决了问题。
- 现象CPU占用100%，内存占用不大，top命令没有占用CPU很大的进程，有个名称为xmrig，但占用CPU很小
- 安装unhide软件，并使用unhide proc命令，查找出隐藏进程，查出很多进程
- kill 任意一个进程，CPU马上降至个位数，但重启服务器之后，又到100%，猜测被注册为系统服务了
- 第二步查出很多进程，但是他们的command、执行路径等都一样，一般第一个为主进程
- systemctl status 主进程ID，查出是哪个系统服务，kill -9 主进程ID，删除服务
记录一次处理centos7服务器被植入Xmrig挖矿病毒问题
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
