Skip to main content

记录一次服务器挖矿程序

· One min read
Sunburst7
Postgraduate student @ Shandong University
info

参考: 博客1 博客2

起因:发现服务器有/etc/system占用显卡:

alt text

查看/etc目录下有/etc/system与/etc/config.ini,

alt text

alt text

sudo readlink /proc/<进程号>/exe
stat /tmp/file3NOlAN

alt text

查看一下tmp的文件,nanominer是虚拟货币挖矿软件

alt text

查看一下tmp下的一场文件

sudo lsof +D /tmp

alt text

查看一下定时任务:

ls -lah /etc/cron.*
stat /etc/cron.hourly/0

alt text

发现在hourly这里有一个异常的0号任务

alt text

由于本机的chattr正常。使用chattr修改权限并删除/etc/system config.ini与定时任务

sudo chattr -ia /etc/cron.hourly/0
sudo rm -rf /etc/cron.hourly/0
sudo chattr -a /etc/system
sudo rm /etc/system -rf
sudo chattr -ia /etc/config.ini
sudo rm /etc/config.ini -rf