解决阿里云服务器CUP爆满被用来当挖矿机(中病毒解决),本身服务器遇到一样问题,转载备查

1. 发现cup爆满
当我部署项目时启动不了,tomcat启动不了,而后我发现cup爆满,而后查看用top查看进程json

而后我再查看pstree进程树tomcat

2.杀死进程
kill -9  pid  服务器

杀死进程suppoie 进程后,过一分钟该进程又起来了3d

3. 查找源文件
杀死进程又起来,确定是有源文件在远程调用其余远程文件植入病毒,查询源文件blog

find  / -name '*suppoie*'进程

查找到了文件 在 /var/tmp 目录下  以下图图片

而后删除 suppoie , supsplk,config.json 文件部署

而后过了一会suppoie进程又起来了,那说明上面删除的文件是生成的文件,不是源文件class

而后查看abrt文件夹下的文件内容下载

说明是远程下载图片sh脚本执行的,因此找到了罪魁祸首,杀死进程,删除这个文件,搞定了,再也没有suppoie进程了

咱们的服务器被别人当成挖矿的肉鸡了