minerd肉鸡木马排查思路

Linux主机肉鸡木马minerd导致CPU跑满 【问题现象】 Linux主机CPU跑满，或者使用服务器越来越慢，以及收到报警信息提示服务器有对外恶意扫描。 【问题原因】 这种状况在出现时通过top命令可以看到有一个minerd进程占用CPU较高。 经定位，该进程是一个挖矿程序，通过上述截图可以看到进程对应的PID为1170，根据进程ID查询一下产生进程的程序路径 执行ll /proc/ P I

>>阅读原文<<