zigw挖礦病毒查殺

記錄zigw的程式號：27126備用

參考文章：https://4hou.win/wordpress/?spm=a2c4e.11153940.blogcont657476.14.53ff2757GtnJxj&cat=6270
這個講了這個病毒，但是沒有說一個具體的解決方案。

https://yq.aliyun.com/articles/657476 這個講了怎麼解決但是還是會復發。

我們參考這兩個文獻來解決這個病毒。

首先看定時任務，進入/var/spool/cron。

檢視root檔案，發現有redis的字眼，懷疑可能和redis有關。

那麼dump.rdb也好理解了，就是redis的快照檔案。這裡我採取的策略是把它們全部刪除：
rm -rf *

然後進入/proc，再進入剛剛的程式檔案

檢視指令：ll

發現指向了/etc檔案

先殺程式 kill -9 23176

改變許可權

刪除檔案

cd /root/.ssh檢視，並且刪除authorize_keys

此時呼叫top檢視程式發現高負載的病毒已經被清除

病毒入侵的原因還是redis，建議修改redis的訪問許可權！

redis修改配置檔案要先kill原本的程式再重新啟動！切記。

我操作了兩天發現不會再被入侵所以才寫了這篇推文，如果再發現被入侵的話再找找解決方案吧emm。

過了快1個星期了，沒有問題哈哈~