一键查杀linux挖矿脚本

㈠ Linux系统被Carbon挖矿病毒入侵，杀掉之后过一段时间又起来了，有谁遇到过这种情况啊

这种病毒腾讯安全提到过
可以去下载安装一个腾讯御点
打开之后，使用里面的病毒查杀功能，直接就可以查杀这种电脑病毒了

㈡ linux 大批量解base64 文本，最好是shell 脚本

cat文本
awk找到第四列
管道引入 base64 -d 解码内容
cat test.csv | awk ‘｛print$4｝’ | base64 -d
就可以了
注意引号是英文的

㈢ 求救linux高手给个shell监控脚本

毕竟没有实验文件，所以现在相当于默写，有些地方有点小问题，比如说符号的问题，就自己去修改！
#!/bin/bash
a1=`cat-ndsf.log|grepkeyword1=”cause=com.huawei.openas.dsf.context.DSFException:requesttimeout“|wc-l`
a2=`cat-ndsf.log|grepkeyword1|wc-l`
if[a1-gt0];then
b=`catdsf.log|grep-cNUM1`
echo$b
c=`catdsf.log|grepNUM2|wc-l`
echo$c
fi
fordin`cat-ndsf.log|grepkeyword1|awk"print$1"`
do
echo$d>>ROW_now.txt
ford1in`catROW_now.txt`
do
if[[e-gtd]];then
echo0>ROW_now.txt
fi
done
done
哪里要输出错误信息，自己去echo！

㈣ Linux.coinminer木马如何清除

这个就看个文件名，没办法准确看是不是病毒的最好还是用安全软件进行一下检测可以装个电脑管家，然后选择病毒查杀，把这个病毒从电脑删除了就行

㈤ 简单游自动挖矿脚本如何取消自动续费

简单游软件→脚本仓库→已订购脚本 ，就能看见你订购脚本的详细资料，在自动续费那里如果显示“已开启”则说明会在到期后自动续费。只需要鼠标点下。然后文字变为“关闭”就说明停止续费了。可以看下简单游客服中心的帮助： http://faq.jdyou.com/Question.aspx?QId=1802

㈥ linux 1、中如何使用awk实现一个脚本， 查出当前系统含atmos的进程，并强制杀掉 2、

ps aux |grep atmos |grep -v grep |awk '{print $2}' |xargs sudo kill -9

㈦ linux kill不能杀死shell脚本死循环

使用ps aux|grep ”脚本名“这种方式查找时，查看grep ”脚本“以外行的PID。
ps -ef 能比较直观显示进程PID、PPID（当前PID的父进程），程序名（最后一列）。

注意：你杀的应该是运行脚本时命令对应的PID，不是脚本里启动的额外程序的PID，否则可能产生僵死进程。

㈧ 脱机脚本(挖矿)自定义

???????????????????????????

㈨ linux中一键测试脚本bench.sh怎么停止

"首先脚本需要有执行权限：chmod u x file.sh；执行脚本有三种方法：1. ./file.sh：特点：开启bash子进程来执行，也就是开启额外的进程来进行，不影响原进程的变量

㈩ 几个常用的Linux监控脚本

几个常用的Linux监控脚本
下面是几个主机监控的脚本，大家可以根据自己的情况再进行修改，希望能给大家一点帮助。
1、查看主机网卡流量
#!/bin/bash
#network
#Mike.Xu
while : ; do
time='date +%m"-"%d" "%k":"%M'
day='date +%m"-"%d'
rx_before='ifconfig eth0|sed -n "8"p|awk '{print $2}'|cut -c7-'
tx_before='ifconfig eth0|sed -n "8"p|awk '{print $6}'|cut -c7-'
sleep 2
rx_after='ifconfig eth0|sed -n "8"p|awk '{print $2}'|cut -c7-'
tx_after='ifconfig eth0|sed -n "8"p|awk '{print $6}'|cut -c7-'
rx_result=$[(rx_after-rx_before)/256]
tx_result=$[(tx_after-tx_before)/256]
echo "$time Now_In_Speed: "$rx_result"kbps Now_OUt_Speed: "$tx_result"kbps"
sleep 2
done

2、系统状况监控
#!/bin/sh
#systemstat.sh
#Mike.Xu
IP=192.168.1.227
top -n 2| grep "Cpu" >>./temp/cpu.txt
free -m | grep "Mem" >> ./temp/mem.txt
df -k | grep "sda1" >> ./temp/drive_sda1.txt
#df -k | grep sda2 >> ./temp/drive_sda2.txt
df -k | grep "/mnt/storage_0" >> ./temp/mnt_storage_0.txt
df -k | grep "/mnt/storage_pic" >> ./temp/mnt_storage_pic.txt
time=`date +%m"."%d" "%k":"%M`
connect=`netstat -na | grep "219.238.148.30:80" | wc -l`
echo "$time $connect" >> ./temp/connect_count.txt

3、监控主机的磁盘空间,当使用空间超过90％就通过发mail来发警告
#!/bin/bash
#monitor available disk space
SPACE='df | sed -n '/ \ / $ / p' | gawk '{print $5}' | sed 's/%//'
if [ $SPACE -ge 90 ]
then
[email protected]
fi

4、 监控CPU和内存的使用情况
#!/bin/bash
#script to capture system statistics
OUTFILE=/home/xu/capstats.csv
DATE='date +%m/%d/%Y'
TIME='date +%k:%m:%s'
TIMEOUT='uptime'
VMOUT='vmstat 1 2'
USERS='echo $TIMEOUT | gawk '{print $4}' '
LOAD='echo $TIMEOUT | gawk '{print $9}' | sed "s/,//' '
FREE='echo $VMOUT | sed -n '/[0-9]/p' | sed -n '2p' | gawk '{print $4} ' '
IDLE='echo $VMOUT | sed -n '/[0-9]/p' | sed -n '2p' |gawk '{print $15}' '
echo "$DATE,$TIME,$USERS,$LOAD,$FREE,$IDLE" >> $OUTFILE

5、全方位监控主机
#!/bin/bash
# check_xu.sh
# 0 * * * * /home/check_xu.sh

DAT="`date +%Y%m%d`"
HOUR="`date +%H`"
DIR="/home/oslog/host_${DAT}/${HOUR}"
DELAY=60
COUNT=60
# whether the responsible directory exist
if ! test -d ${DIR}
then
/bin/mkdir -p ${DIR}
fi
# general check
export TERM=linux
/usr/bin/top -b -d ${DELAY} -n ${COUNT} > ${DIR}/top_${DAT}.log 2>&1 &
# cpu check
/usr/bin/sar -u ${DELAY} ${COUNT} > ${DIR}/cpu_${DAT}.log 2>&1 &
#/usr/bin/mpstat -P 0 ${DELAY} ${COUNT} > ${DIR}/cpu_0_${DAT}.log 2>&1 &
#/usr/bin/mpstat -P 1 ${DELAY} ${COUNT} > ${DIR}/cpu_1_${DAT}.log 2>&1 &
# memory check
/usr/bin/vmstat ${DELAY} ${COUNT} > ${DIR}/vmstat_${DAT}.log 2>&1 &
# I/O check
/usr/bin/iostat ${DELAY} ${COUNT} > ${DIR}/iostat_${DAT}.log 2>&1 &
# network check
/usr/bin/sar -n DEV ${DELAY} ${COUNT} > ${DIR}/net_${DAT}.log 2>&1 &
#/usr/bin/sar -n EDEV ${DELAY} ${COUNT} > ${DIR}/net_edev_${DAT}.log 2>&1 &

放在crontab里每小时自动执行：