wipefs进程

wipefs进程是啥，占用了百分之90多的cpu

wipefs进程是啥，占用了百分之90多的cpu，把这个进程干掉了，过了一天又自动启动了，不少朋友应该遇到过相似的问题。

 

wipefs是linux自带的程序，用来擦除文件系统数据。正常的wipefs，路径在/usr/bin/wipefs，若是你没有作设置，不会自启动，也不会大量占用cpu。你能够看一下是不是 /bin/wipefs 进程，若是是，应该是你的机器被黑了，这是别人在你机器上放了挖矿程序。

此程序会：
1.进行挖矿计算，大量占用cpu。
2.复制本身到/bin/wipefs，建立服务/etc/init.d/wipefs，在 /etc/rc*.d 和 /etc/rc.d/rc*.d 中建立连接以实现开机启动。
3.释放子程序到 /bin/ddus-uidgen，建立服务/etc/init.d/acpidtd，并在 /etc/rc*.d 和 /etc/rc.d/rc*.d 中建立连接以实现开机启动。
4.修改/etc/resolv.conf, 多是为其链接矿机服务的域名作服务。
5.修改/etc/crontab, 为本身建立定时任务，天天12点与0点开始执行。（因此你会发现次日又启动了）

你须要作的:
1.删除 /etc/crontab 中的定时任务。
2.删除如下文件：
/bin/wipefs
/etc/init.d/wipefs
/bin/ddus-uidgen
/etc/init.d/acpidtd
/etc/rc0.d/S01wipefs
/etc/rc1.d/S01wipefs
/etc/rc2.d/S01wipefs
/etc/rc3.d/S01wipefs
/etc/rc4.d/S01wipefs
/etc/rc5.d/S01wipefs
/etc/rc6.d/S01wipefs
/etc/rc.d/rc0.d/S01wipefs
/etc/rc.d/rc1.d/S01wipefs
/etc/rc.d/rc2.d/S01wipefs
/etc/rc.d/rc3.d/S01wipefs
/etc/rc.d/rc4.d/S01wipefs
/etc/rc.d/rc5.d/S01wipefs
/etc/rc.d/rc6.d/S01wipefs
/etc/rc0.d/acpidtd
/etc/rc1.d/acpidtd
/etc/rc2.d/acpidtd
/etc/rc3.d/acpidtd
/etc/rc4.d/acpidtd
/etc/rc5.d/acpidtd
/etc/rc6.d/acpidtd
/etc/rc.d/rc0.d/acpidtd
/etc/rc.d/rc1.d/acpidtd
/etc/rc.d/rc2.d/acpidtd
/etc/rc.d/rc3.d/acpidtd
/etc/rc.d/rc4.d/acpidtd
/etc/rc.d/rc5.d/acpidtd
/etc/rc.d/rc6.d/acpidtd
3. 检查机器漏洞，ssh权限，防火墙等，避免机器再次被攻击