linux挖矿病毒扫描工具

A. Linux系统被Carbon挖矿病毒入侵，杀掉之后过一段时间又起来了，有谁遇到过这种情况啊

这种病毒腾讯安全提到过
可以去下载安装一个腾讯御点
打开之后，使用里面的病毒查杀功能，直接就可以查杀这种电脑病毒了

B. 挖矿病毒分析（centos7）

rm -rf /root/.ssh/*
如果有配置过密钥认证，需要删除指定的黑客创建的认证文件即可。
ls /proc/10341 查看进程文件

该脚本执行了 /xm 脚本，并且总是会重启服务。如果此程序不进行清除，即使杀死了对应的进程，过一会还是会执行重新创建，又导致服务器异常。

因此，先停止启动脚本配置项：

systemctl disable name.service
删除脚本：

rm -rf /etc/systemd/system/xm.service

5,启动脚本删除完后，删除相应的程序
ps -ef|grep xmrig
ps -ef|grep javs

kill 9 pid

ls /proc/10341

C. LINUX下的超强杀毒软件有哪些

你好!Linux平台（排名不分先后）1、AVG FreeAVG Free有Linux版。今天的试验结果，发现Linux版的AVG Free与Windows版的AVG Free检测结果一致。2、ClamAVClamAV 是开源的、免费的查毒杀毒软件（本篇介绍的其他杀毒软件只是免费，但是没有开源）。ClamAV为命令行的杀毒工具，本身没有图形接口（GUI）。 ClamAV尤其擅长于email性质的文件（多部署在服务器端），因此，可能对文本性质的文件的查毒能力会较好。ClamAV的查毒杀毒是相当快的，病毒库更新也很快。由于是开源程序，所以DIY程度相当高，可以手动、自动更新病毒库等。ClamTK是ClamAV的图形前端，但是我今天无法正常使用ClamTK。BTW，ClamTK目前尚没有中文版。我决定今晚参与有关的i18n项目，这意味着以后中文版的ClamTK会有我的一份功劳，呵呵。3、AvastLinux版的Avast界面友好，速度快，能手动、自动更新病毒库。估计Windows也一样，甚至会更好。

D. 挖矿病毒怎么排查

登录系统查看任务管理器，查看占用内存较大且无法关闭的进程。进程上点击鼠标右键，打开文件位置（先要在文件夹选项中选择显示隐藏文件及操作系文件）。此时你可能会看到有一个Systmss.exe进程和模仿操作系统的svchost.exe进程这里还可以看到一个2.bat文件，右键编辑打开这个文件查看，可查看到恶意进程与哪个挖矿组织通信。

通过查看系统操作日志可分析出病毒的来源、启动时间等信息，一般原因可能是未关闭3389端口且使用了弱密码导致黑客远程登录上次病毒。

根除病毒：将病毒可执行文件Systmss.exe重命名为Systmss.exe1使病毒无法执行，此时可从任务管理器停止进程。打开注册表编辑器删除HKEY_LOCAL_整个目录。

如果是Linux系统请参考：网页链接

E. /usr/sbin/kworker 是什么文件

/usr/sbin/kworker 怀疑挖矿病毒。

使用clamscn进行病毒扫描

中了木马和后门全部中招了

然后用clamsan -r --beli -i /usr/bin/kworker --remove将病毒清理掉，一起学习linux

还有一个关联的netfs也要清理掉clamsan -r --beli -i /usr/bin/netfs --remove 将病毒清理掉

下一步：修改root密码重新启动 发现看worker就没有了。

F. 我电脑好像中挖矿木马病毒了！怎么能监测出来

可以打开腾讯智慧安全的页面
然后在产品里面找到御点终端全系统
接着在里面选择申请使用腾讯御点，再去用病毒查杀功能杀毒