Centos7中病毒排查[tsm][kswapd0]

男神他老子

已于 2022-03-03 16:36:07 修改

阅读量533

点赞数

CC 4.0 BY-SA版权

文章标签： linux

于 2022-02-24 14:05:12 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_45552912/article/details/123110099

本文记录了一次在CentOS7系统中进行病毒排查的过程。通过检查`last`命令、分析`/var/log/secure`、监控网络状态及进程，发现疑似病毒进程`tsm`。清理病毒目录、修改root密码、取消定时任务，并最终解决了CPU高占用问题。建议加强服务器安全，如使用密钥连接、关闭不必要的端口、设置复杂密码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

  看一下主机的资源使用情况

在这里插入图片描述
先按照腾讯云文档给的建议走走

腾讯云文档url：https://cloud.tencent.com/document/product/296/9604

== last 命令无异常

less /var/log/secure|grep ‘Accepted’

在这里插入图片描述

查了一个ip，为美国的
看来是被攻击了，还是用root ssh上来的。----可能我的root密码太简单了吧
找找病毒在哪里
netstat -ntlp
在这里插入图片描述
貌似没啥问题呢
netstat -antlp
7. 在这里看到了tsm这个进程，就连滚带爬的去看看这个程序的状态以及运行位置

貌似找到那个程序的问题了
与腾讯云描

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。