木马病毒挖矿（矿机木马病毒）
本文目录一览：
服务器被攻击并植入kdevtmpfsi挖矿/病毒/木马
MongoDB库中的数据莫名其妙没有了，发觉如下信息：
1、 top -d 5命令 ，查看系统负载情况、是否有未知进程，发现一个名为kdevtmpfsi的进程，经科普它是一个挖矿程序，会占用服务器高额的CPU、内存资源。如图，CPU占用率高达788.7%，而且是yarn用户下：
2、 ps -ef |grep kdevtmpfsi 命令查看 该挖矿程序路径：/tmp/kdevtmpfsi
3、 ps -ef |grep yarn 命令查看更多关于yarn相关进程信息（此时我的服务器并没有开启yarn服务，如果有yarn的相关进程则可判断是攻击者开启的进程），发现另外还有个kinsing进程，经科普kinsing进程是kdevtmpfsi的守护进程：
4、 netstat -lntupaa 命令查看是否有异常的ip,果然发现194.87.102.77这个陌生的ip，判断是kdevtmpfsi的发出者：
5、经查询该ip的所在国家是俄罗斯：
6、 find / -iname kdevtmpfsi 命令再次确定命令所在位置以便删除：
7、 cd /tmp 进入相关目录：
8、 rm -rf kdevtmpfsi 删除kdevtmpfsi程序：
9、** kill -9 40422**杀掉kdevtmpfsi进程：
10、发现并没杀掉所有kdevtmpfsi进程，再次查找yarn的相关进程（因为之前已确认病毒是在yarn下），果真还有kdevtmpfsi进程存在：
11、用命令 批量杀掉 相关进程：
12、删除kinsing文件：
13、现在，已经把挖矿程序及相关进程删除掉了，但是还有两处没做处理：
14、 crontab -l 命令先看看crontab的定时任务列表吧：
15、编写删除挖矿程序脚本 kill_kdevtmpfsi.sh ：
16、新增 定时任务 并删除攻击者的挖矿定时任务：
17、 crontab -l命令 查看现在只有杀进程的定时任务了：
18、禁止黑客的IP地址。
最初安装MongoDB时，并未设置密码认证，存在漏洞，导致黑客通过漏洞攻击服务器，并在程序里植入木马/病毒。单纯的kill -9 id杀掉病毒进程是杀不彻底的，治标不治本，应该定时删除病毒进程，禁止攻击者IP，重新安装系统或相关软件。
经过几天的观察，服务器运行正常，再没有被黑客攻击成功。
windows 10 怎么清除木马挖矿病毒
既然是中毒了，就杀毒呗。
首先进行全盘杀毒操作，确认是否有病毒。可以尝试网络在线杀毒。
如果无法杀毒，建议使用PE系统盘启动电脑，备份重要的数据后，对硬盘进行快速分区，重建主引导记录，彻底清除可能的病毒隐患，然后重新安装系统。
系统安装完成，记得安装杀毒软件，并升级病毒库，再对备份数据杀毒。
手机如何清除挖矿木马
下载杀毒软件，比如手机安全卫士，进行杀毒清理，然后重启手机就可以了。
mac中了挖矿木马，该怎么清除啊
这种病毒现在经常遇到
可以进入电脑的安全模式，也就是重启电脑按F8进入
在安全模式下，使用电脑管家的病毒查杀，给电脑杀毒就行了。
什么是挖矿木马？
就是你电脑后台自行消耗显卡与cpu资源的木马病毒，这种木马是看你电脑配置很高，后台自行挖矿，你一般看不出来，但是你显卡或cpu占用很高的。
