网站 › 『病毒救援区』 › 有没有大佬遇到过salt-minions

九州 发表于 2020-7-16 15:31

有没有大佬遇到过salt-minions

有台服务器上有个salt-minions。把cpu占满了。怎么删都删不掉

whh19921024 发表于 2020-7-17 09:21

找他的父进程，试试杀父进程。另外也尝试下strace 这个进程id。看是不是在等待IO。 等待IO是叫不醒他的。

九州 发表于 2020-7-17 09:30

whh19921024 发表于 2020-7-17 09:21
找他的父进程，试试杀父进程。另外也尝试下strace 这个进程id。看是不是在等待IO。 等待IO是叫不醒他的。

谢谢。我 试试

ieat 发表于 2020-7-22 16:10

本帖最后由 ieat 于 2020-7-22 16:12 编辑

估计是中了挖矿木马，SaltStack远程命令执行(CVE-2020-11651、CVE-2020-11652) 植入挖矿木马的应急响应 salt-minions salt-store挖矿程序跑满cpu
curl https://xzfile.aliyuncs.com/aliyun/salt_miner_clean.sh | /bin/bash
md5sum /proc/*/exe 2>/dev/null | grep ‘a28ded80d7ab5c69d6ccde4602eef861‘ |awk ‘{print $2}‘ |cut -d / -f3 | xargs kill -9 2>/dev/null
md5sum /proc/*/exe 2>/dev/null | grep ‘8ec3385e20d6d9a88bc95831783beaeb‘ |awk ‘{print $2}‘ |cut -d / -f3 | xargs kill -9 2>/dev/null
rm -rf /tmp/salt-minions
rm -rf /tmp/salt-store
rm -rf /var/tmp/salt-store

九州 发表于 2020-7-23 10:00

ieat 发表于 2020-7-22 16:10
估计是中了挖矿木马，SaltStack远程命令执行(CVE-2020-11651、CVE-2020-11652) 植入挖矿木马的应急响应 sal ...

对。应该是这个病毒。不过这样操作也么有杀掉

查看完整版本: 有没有大佬遇到过salt-minions