今日在zabbix上查看到某臺(tái)服務(wù)器的CPU使用率過(guò)高（幾乎100%）。進(jìn)入服務(wù)器top查看到一個(gè)異常的進(jìn)程kthreaddk。

第一步：kill掉對(duì)應(yīng)pid之后還會(huì)繼續(xù)出現(xiàn)，意識(shí)到這是病毒文件，會(huì)一直不停的產(chǎn)生。

第二步：ll /proc/pid/exe? ?查看具體的文件地址，可以直接刪除。但發(fā)現(xiàn)該文件會(huì)自動(dòng)刪除，并再次生成其他文件在另外的目錄下，如此不停循環(huán)。

第三步：關(guān)掉對(duì)外的無(wú)用端口，看到機(jī)器上開了很多的端口對(duì)外，但其實(shí)本身意義不大，直接在后臺(tái)對(duì)外關(guān)閉。

第四步：查看到該進(jìn)程的管理用戶是git。檢查git用戶的crontab。果然有定時(shí)任務(wù)在里面，且刪掉之后還會(huì)繼續(xù)產(chǎn)生，所以直接刪除是無(wú)效的，之后又嘗試停掉crontab服務(wù)【systemctl stop crond】，但依舊無(wú)效。

第五步：該進(jìn)程一直用git用戶操作，但細(xì)想，其實(shí)git用戶的權(quán)限是很小的，不該有權(quán)限在出問(wèn)題的目錄下不停的產(chǎn)生&刪除目錄和文件。檢查發(fā)現(xiàn)服務(wù)器上的某個(gè)目錄權(quán)限居然是drwxrwxrwx，后將該目錄的權(quán)限全部修改為drwxr-xr-x【chmod -R 755 /dir】。

至此，問(wèn)題得以解決。

總結(jié)

以上是生活随笔為你收集整理的kthreaddk病毒查杀记录的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。