linux挖礦病毒定時任務無法刪除
Ⅰ 伺服器上如何清除NrsMiner挖礦病毒
挖礦病毒完整清除過程如下，請在斷網情況下進行：
1.停止並禁用Hyper-VAccess Protection Agent Service服務；
2.刪除C:Windowssystem32NrsDataCache.tlb；
3.刪除C:.dll，若刪除失敗，可重命名該文件為其他名稱；
4.重啟計算機；
5.刪除C:Windowssystem32SysprepThemes和C:WindowsSysprepThemes目錄；
6.刪除C:Windowssystem32SecUpdateHost.exe。
7.到微軟官方網站下載對應操作系統補丁，下載鏈接如下：https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2017/ms17-010
8.安裝國內主流殺毒軟體，及時更新至最新病毒特徵庫。
Ⅱ linux 定時器病毒 怎麼解決
這個就看個文件名，沒辦法准確看是不是病毒的
最好還是用安全軟體進行一下檢測
可以裝個電腦管家，然後選擇病毒查殺，把這個病毒從電腦刪除了就行
Ⅲ LINUX定時任務刪掉還會出現如何清除徹底
crontab -l 是查看當前用戶的任務， 檢查一下其他用戶是否也有添加相同任務。
Ⅳ Linux系統被Carbon挖礦病毒入侵，殺掉之後過一段時間又起來了，有誰遇到過這種情況啊
這種病毒騰訊安全提到過
可以去下載安裝一個騰訊御點
打開之後，使用裡面的病毒查殺功能，直接就可以查殺這種電腦病毒了
Ⅳ tasklsv.exe挖礦病毒如何徹底清除
請勿訪問陌生網站，在陌生網站瀏覽、下載很可能導致中毒。
若電腦中存在木馬或者病毒程序，安裝一款安全軟體（例如：電腦管家等）。使用安全軟體進行掃描全盤即可發現病毒並刪除。若無法處理或者出現錯誤請嘗試備份重要資料後重新安裝系統。
若手機中存在木馬或者病毒程序，安裝一款安全軟體（例如：手機管家等）。以手機管家為例，打開手機管家，點擊主界面上的一鍵體檢即可自動檢測手機中存在的病毒，點擊一鍵清除即可刪除。
Ⅵ linux中病毒後發現某些文件不能刪除，不能修改，請問是怎麼回事
查看一下這些文件是不是被某些程序調用著，所以才不能刪除
用fuser看下文件是否有被程序調用
一般來說linux的文件用root都可以刪除
Ⅶ linux定時任務怎麼實現：延時執行任務，然後進入一個定時執行任務，最後將任務刪除
提供個思路，先用at設定在3天後執行任務a，然後任務a里是將每8小時執行任務b的要求寫入crondtab，任務b中設定先讀取文件，看是否達到8次，達到了則刪除自己，沒有達到則執行任務在執行結束後寫入某個文件來計數。
說一下幾個關鍵點，at可能需要安裝，並且你要確定atd進程已經啟動，並且這個設定at的功能也可以通過單獨腳本實現
刪除自己則可以使用rm -f $0 實現
寫入crondtab可以根據用戶和系統不同文件位置不同，如centos7的root用戶在/var/spool/cron/root，修改該文件可以使用sed -i或者awk等實現。
以上是bash腳本實現思路
如果寫一個python當守護進程也可以實現過程類似。
Ⅷ 伺服器被rshim挖礦病毒攻擊後 HugePages_Total 透明大頁怎麼都清不掉 一直佔用內存 球球
問題定位及解決步驟：
1、free -m 查看內存使用狀態 ，發現free基本沒了。--> 懷疑是服務有內存泄漏，開始排查
2、使用top命令觀察，開啟的服務佔用內存量並不大，且最終文檔在一個值，且服務為java應用，內存並沒達到父jvm設置上限。按top監控佔用內存排序，加起來也不會超過物理內存總量。查看硬碟使用量，佔用20%。基本排除虛擬內存佔用過大的原因。--->排除服務內存泄漏因素，懷疑mysql和nginx，開始排查
3、因為top命令看 mysql佔用內存也再可控范圍，是否存在connection佔用過多內存，發現並不會，設置最大連接數為1000，最多也不會超過幾M。 nginx佔用一直非常小。但每次最先被kill的基本都是nginx進程。所以排查，但發現無非就是openfiles數量啥的調整。發現也一切正常。且之前niginx可以正常使用的。
4、最為費解的就是 通過free -m 查看的時候 基本全是used，cache部分很少，free基本沒有。但top上又找不到有哪些進程佔用了內存。無解
5、注意到有兩個進程雖佔用內存不多，但基本耗光了100%的cpu。開始想著佔cpu就佔了，沒占內存，現在是內存不不夠導致進程被kill的，就沒注意這點。
6、實在搞不定，重啟伺服器，重啟了所有服務，服務暫時可用，回家。在路上的時候發現又崩了。忐忑的睡覺。
7、早上起來繼續看，這次留意注意了下那兩個佔用高cpu的進程，kdevtmpfsi 和 networkservice。本著看看是啥進程的心態，網路了下。真相一目瞭然，兩個挖礦病毒。
突然後知後覺的意識到錯誤原因：
1、cpu佔用率高，正常服務使用cpu頻率較高的服務最容易最內存超標。（因為在需要使用cpu時沒cpu資源，內存大量佔用，服務瞬間崩潰），然後看top發現剛剛已經佔用內存的進程已經被kill了，所以沒發現內存有高佔用的情況。
2、後面的應用繼續使用cpu時也會發生類似情況，倒是服務一個一個逐漸被kill。
問題點基本定位好了，解決問題就相對簡單很多：
通過網路，google，常見的病毒清除步驟基本都能解決。這兩個挖礦病毒很常見，大致記錄下要點。可能所有病毒都會有這些基礎操作。
① 首先，查看當前系統中的定時任務：crontab -l
我伺服器上有四個定時下載任務 通過wget 和 curl 下載病毒文件，把異常的刪掉。要不然刪了病毒文件還是會下載下來
crontab -r，全部刪除命令（或根據需求刪除定時任務）
② 查找病毒文件 可以全部模糊搜索 清除， 但病毒文件基本都用了chattr +i命令 使用chattr -i filename 後再使用rm -f filename 。可刪除
③ kill 病毒進程，但注意kill了可能馬上就重啟了。因為有守護進程，需要把病毒進程的守護進程也kill掉
④ 檢查是否root用戶被攻擊，可能系統配置信息被更改。
⑤ 最好能理解病毒腳本，通過看代碼看它做了些什麼。針對腳本取修復系統。
Ⅸ Linux定時執行任務後怎麼取消
使用crontab -e命令，打開任務程序文件，然後刪除指定的任務即可。
crontab命令說明如下：
crontab命令被用來提交和管理用戶的需要周期性執行的任務，與windows下的計劃任務類似，當安裝完成操作系統後，默認會安裝此服務工具，並且會自動啟動crond進程，crond進程每分鍾會定期檢查是否有要執行的任務，如果有要執行的任務，則自動執行該任務。