如何清理Linux下挖矿软件

Ⅰ 用电脑挖矿，我软件卸载了，但是硬盘内存一直被占用。如何释放

电脑重新启动，如果还有就删掉那个临时文件就可以了。

Ⅱ linux 垃圾怎么清理

一、删除缓存
1，非常有用的清理命令：
sudo apt-get autoclean 清理旧版本的软件缓存
sudo apt-get clean 清理所有软件缓存
sudo apt-get autoremove 删除系统不再使用的孤立软件
这三个命令主要清理升级缓存以及无用包的。
2，清理opera firefox的缓存文件：
ls ~/.opera/cache4
ls ~/.mozilla/firefox/*.default/Cache
3，清理Linux下孤立的包：
终端命令下我们可以用：
sudo apt-get install deborphan -y
4，卸载：tracker
这个东西一般我只要安装ubuntu就会第一删掉tracker 他不仅会产生大量的cache文件而且还会影响开机速度。再软件中心删除。
附录：
包管理的临时文件目录:
包在
/var/cache/apt/archives
没有下载完的在
/var/cache/apt/archives/partial
二、删除软件
ubuntu软件的删除一般用“ubuntu软件中心”或“新立得”就能搞定，但有时用命令似乎更快更好～～
sudo apt-get remove --purge 软件名
sudo apt-get autoremove 删除系统不再使用的孤立软件
sudo apt-get autoclean 清理旧版本的软件缓存
dpkg -l |grep ^rc|awk '{print $2}' |sudo xargs dpkg -P 清除残余的配置文件
保证干净。
三、删除多余内核
1，首先要使用这个命令查看当前Ubuntu系统使用的内核
uname -a
2，再查看所有内核
dpkg --get-selections|grep linux
3，最后小心翼翼地删除吧
sudo apt-get remove linux-image-2.6.32-22-generic
ps：linux-image-xxxxxx-generic 就是要删除的内核版本
还有
linux-headers-xxxxxx
linux-headers-xxxxxx-generic 总之中间有“xxxxxx”那段的旧内核都能删，注意一般选内核号较小的删

Ⅲ 求助服务器被挖矿程序入侵，如何排查

新客户于最近向我们SINE安全公司咨询，说他的服务器经常卡的网站无法打开，远程连接

服务器的慢的要命，有时候PING值都达到300-500之间，还经常掉包，听客户这么一说，一般

会判断为受到了CC+DDOS混合流量攻击，再具体一问，说是机房那面没有受到流量攻击，这

就有点奇怪了，不是流量攻击，还导致服务器卡，网站无法打开，这是什么攻击？为了解决客

户服务器卡的问题，我们随即安排安全工程师对他的Linux服务器进行了安全检测与安全部署。

挖矿木马还设计了挖矿进程如果被客户强制停止后，会自动启动继续挖矿，达到不间断的挖矿，

仔细检查发现是通过设置了每个小时执行任务计划，远程下载shell挖矿木马，然后执行，检查

当前进程是否存在，不存在就启动挖矿木马，进行挖矿。

对客户的linux服务器进行详细了安全检测发现幸亏没有加密服务器的数据，以及感染蠕虫的病

毒，如果数据被加密那损失大了，客户是做平台的，里面的客户数据很重要，找出挖矿木马后，

客户需要知道服务器到底是如何被攻击的？ 被上传挖矿木马的？ 防止后期再出现这样的攻击

状况。

通过我们安全工程师的安全检测与分析，发现该服务器使用的是apache tomcat环境，平台的开

发架构是JSP+oracle数据库，apache tomcat使用的是2016年的版本，导致该apache存在严重

的远程执行命令漏洞，入侵者可以通过该漏洞直接入侵服务器，拿到服务器的管理员权限，

SINE安全工程师立即对apache 漏洞进行修复，并清除木马，至此问题得以解决，客户服务器

一切稳定运行，网站打开正常。

Ⅳ 如何把右下角挖矿测试去除

一种是使用云安全中心自动清理，另一种是手动清除。登录到云安全中心控制台左侧栏，选择威胁检测，安全告警处理在安全告警处理列表中，找到挖矿程序，然后点处理云安全中心安全告警处理然后根据提示一步步操作即可。

去除的方法

手动清除挖矿程序护云盾以Linux服务器为例，按照以下步骤排查及处理查看挖矿进程的执行PID，命令表示该进程的PID。清除挖矿进程的执行文件，在高CPU消耗的进程中定位到挖矿进程，并杀死该进程。

检查云服务器的防火墙中是否存在挖矿程序的矿池地址，可疑通信地址和开放端口，命令iptablesLn执行以下命令清除恶意矿池地址vietcsysconfigiptables排查是否存在定时任务crontabl根据排查的结果，对可疑的定时任务文件进行清理，防止二次入侵。

Ⅳ 问：我下载了一个叫guiminer的挖矿软件，请问怎么卸载目前已经删除，但并没卸载，360软件管

• 你下载这个软件，在第一次使用的时候，有没有让你安装？或者第一次点击时，有没有向电脑写入注册信息这样的提示？如果都没有，那删除了就可以，不用卸载

• 如果安装了，在安装的位置或者控制面板里面，是可以找到卸载的。如果没安装，只是点击的时候写了点注册信息，那么在硬盘上删除了软件以后，至多再把注册表里面，关于这个软件的注册信息删掉就行了，甚至不删除注册信息，也不会有什么影响的
  

Ⅵ 中了挖矿木马，我是如何清理的

目前挖矿木马还没办法查杀，即使是2020年6月的现在，市面上所有的安全卫士都没办法识别出来。这个木马非常狡猾，通过局域网共享传播，感染之后会在本地生成一个合法程序（powershell命令形式的），然后木马程序会自动删除，这也是安全卫士没办法查杀的原因吧。我曾经翻过整个C盘，都没办法找出源文件，只能重装系统了。

Ⅶ Linux.coinminer木马如何清除

这个就看个文件名，没办法准确看是不是病毒的最好还是用安全软件进行一下检测可以装个电脑管家，然后选择病毒查杀，把这个病毒从电脑删除了就行