qW3xt.2服务器病毒

开发需要redis服务,随手装了一个,没修改端口号,设了密码,开发把密码给注释了,引发的问题。

先来看下严重程度

随后便搜索了qW3xt.2是什么鬼,百度上基本都说是是病毒,我就把该进程pid杀了,cpu正常多了,find / -name qW3xt.2  也没关于这个病毒的文件,于是,我发现在pnscan这个进程cpu次于qW3xt.2 ,在我的服器上也算占用率比较高的,而且杀进程竟然对它不起作用,杀了又会重新启一个,后来确认过不是开发的应用,并且网上说是木马,就用ps aux | grep pnsan,看到了这个

直接去/usr/local/bin/下把pnscan这个启动文件删除了,两三天了cpu负载正常,但是不知道还有什么残留文件没有,暂时算是解决了吧。

如果各路大神有好的方法,小的就在此坐等涨姿势。

原文地址:https://www.cnblogs.com/jiayannvwang/p/9593640.html