服务器bash进程占用cpu过多疑似中挖矿病毒记录

本文介绍: 因为我有使用 conky的习惯，也就是在桌面上会显示cpu和内存的占用情况，由于服务器不止我一个人使用，最近发现好几次我同学的账户下的bash 进程占用特别多，问了他之后，他也说他几次都是没有使用过bash相关服务，之前一直以为可能是某个软件 bug之类的，这次想着好好查一下。

发现过程

因为我有使用 conky的习惯，也就是在桌面上会显示cpu和内存的占用情况，由于服务器不止我一个人使用，最近发现好几次我同学的账户下的bash 进程占用特别多，问了他之后，他也说他几次都是没有使用过bash相关服务，之前一直以为可能是某个软件 bug之类的，这次想着好好查一下
在这里插入图片描述

使用top 可以看出zhy用户的bash进程cpu和内存占用都非常多，这很不正常
在这里插入图片描述
于是我搜了一下bash占cpu过多是什么情况，让我发现了这个博客：Ubuntu16.04.06 LTS -bash 进程占用cpu很高,中了挖矿病毒
看了下这篇博客的排查过程，我跟着做了一下，发现非常相似

在这里插入图片描述
看到名字有点像系统的文件，但我在我自己的用户下发现根本没有.bash这个目录，而且这个定时任务也不是我同学设置的，那肯定有问题

在这里插入图片描述

又查看了下进程的通信信息，发现在与178.62.225.127进行通信

在这里插入图片描述
查了下这个ip的归属地发现确实和那篇博客一样也在外国

在这里插入图片描述
我又用十六进制编辑器打开了下那个x86_64文件发现被upx加了壳

服务器用的4090，可能被不法分子给盯上了。多亏平时用c onky在桌面上显示cpu 占用信息才能及时发现问题，但由于我并不太懂这方面知识，所以直接把zhy这个用户和它的家目录都给删了，希望之后不会再出问题吧

原文地址:https://blog.csdn.net/zss192/article/d etails/134673199

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。

如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。