MyLife主题演示站 - 中毒了！ 服务器挖矿木马[kthreaddi]，但是莫名解决了 的评论
type: channel
link: https://store.mmbkz.cn/demo/mylife/index.php/archives/2429/
description: 昨晚兴致勃勃的部署好了MC，今早一看，cpu 100% 负载 100% ，心想不应该啊，于是抱着想看看是什么占用100%，是被人家攻击了还是中毒了，虽然觉得后者根本不可能，但是就是好奇，打开了s...
items: john

john
type: item
date: 2023-12-25T09:27:43+00:00
description: 遇到过一样的病。 1.crontab -l 查看定时任务，如果还有定时任务 crontab -r删除定时任务 2.我在kill kthreaddk进程的时候观察整体cup使用情况，发现有个进程：apzuxu特别活跃，在apzuxu执行完毕后，kthreaddk进程重新执行了，那么可以初步判断跟apzuxu进程有关系，kill apzuxu进程，然后再kill kthreaddk进程，完成kthreaddk 进程的杀死，后续查看整体进程情况，未发现kthreaddk进程自动执行，将定时任务重新进行清理，也未发现自动创建定时任务，由此kthreaddk暂时解决，后续在观察是否会存在kthreaddk病毒自动启动问题。