大家帮忙看下我的 vps 是否中了病毒

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2139 天前的主题，其中的信息可能已经有所发展或是发生改变。

banwagong 的 vps

系统用的是 ubuntu 16.04

CPU 使用率一直是 100%，看了下是一个叫 watchbog （不是 watchdog ）的进展占用了所有 CPU

我把这个进程的可执行文件给删除了 /bin/watchbog，然后手动 kill 对应的进程，但是过一会，/bin/watchbog 又会重新出现，并且进程也会自动起来

我觉得应该是中了啥病毒，有没有哪个大佬知道咋清除这个病毒

7 条回复 • 2019-01-16 10:07:44 +08:00

loopinfor

2019-01-15 11:52:06 +08:00

中毒了，重装系统。

zeroDev

2019-01-15 12:25:17 +08:00 via Android

一样，rsync 备份数据，恢复快照

kljsandjb

2019-01-15 12:29:34 +08:00 via iPhone

noqwerty

2019-01-15 12:37:49 +08:00 via Android

点进来还以为会看到那个“让我 ssh 上去”的大哥😂

longtzw

2019-01-15 12:50:31 +08:00 via iPhone

@kljsandjb 链接里貌似没给出解决方案，只是说另一个问题已解决，但跳转到另一个问题，也没弄明白咋解决

catalina

2019-01-15 20:04:56 +08:00

ps -aux 有显示这个 watchbog 后面加了什么参数吗？
pstree 能显示出来这个是谁启动的吗？
lsmod 有什么明显奇怪的输出吗？

illuspas

2019-01-16 10:07:44 +08:00

crontab -l
马上确定