腾讯云服务器中了 SzdXM， CPU100%，怎么也干不掉

[pudgedoor]

22 端口没改，被爆破了。kill 这个进程过一会就起来了。请问怎么处理呢？？

[chinesestudio]

要么重建 要么找相关程序和自启动删除 或者找我 单次运维 150 每台 长期包年包月 每月 100 不超过三台

[PyPog]

查下计划任务

[pudgedoor]

@PyPog corn 吗，我试过了没看到正在执行的 cron

[pudgedoor]

@chinesestudio 😿我再试试吧

[PyPog]

@pudgedoor 系统和各个用户的都查一下，我之前就是遇到写在系统里边，然后我只查了用户的，后来才发现

[des]

直接搜索一下，就有这个的解决方法了，是个挖矿木马

[crazycen]

装了 redis 吧！这个 redis 漏洞进来的！

[Garwih]

巧了，我今天也发现自己在腾讯云的机子，之前添加的一个低权限弱密码用户被爆破，拿去挖门罗币了。
不过跟你这个好像不是一个东西。
我那个挖矿脚本是这个：
https://s.tencent.com/research/report/733.html

[pudgedoor]

照着 https://www.cnblogs.com/coding-one/p/11439995.html 搞了一遍，目前看来没问题了

[pudgedoor]

@crazycen 6379 没开端口的，应该是 22 端口进来的

[pudgedoor]

@Garwih 密码和端口都得换了，吓我一跳。。