开发者社区> 问答> 正文

Aliyun Linux 17.1 64位云服务器上不定时的启动CPU超高的病毒进程(进程名随机产生)

在阿里云服务器( 操作系统:Aliyun Linux 17.1 64)上, 创建的jboss用户会不定时的产生一个占用CPU超高的进程, 该进程的名称由字符串或者随机数组成,每次启动之后, CPU的占有率超高, 并且该进程创建之后,会直接删除该进程的启动文件,并且该进程的执行文件夹指向jboss的bin目录,进程信息图 ls进程pro-PID.png所示。ls_pro_PID。然后打开的文件如下图所示:lsof_pid
jboss用户安装的软件有: zookeeper-3.4.8, jboss5.1.0.

展开
收起
gracestar 2017-08-08 16:13:50 4749 0
3 条回答
写回答
取消 提交回答
  • 2019-07-17 21:28:30
    赞同 展开评论 打赏
  • 这是系统被植入了挖矿机的进程。你是不是在系统里面安装了redis server?

    2019-07-17 21:28:30
    赞同 展开评论 打赏
  • 旺旺:nectar2。

    题主您好,

    如果觉得进程异常,建议是备份重要数据后,重装系统可能会简单些。

    当然,也可以尝试提交给负责安全处理的同事来“深研”。

    2019-07-17 21:28:30
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
Alibaba Cloud Linux 3 发布 立即下载
ECS系统指南之Linux系统诊断 立即下载
ECS运维指南 之 Linux系统诊断 立即下载