Weblogic漏洞挖矿病毒解决方法

Posted 2021-01-26 冰梦

 

1、 中病毒现象

此病毒基于Weblogic服务漏洞发起攻击，造成系统宕机，cpu使用率高达400%以上。

2、 查看病毒进程

Linux命令：root用户执行top命令 ，会出现.data、.conn等进程。

Windows：查看设备管理器 也是出现.data。

3、 Linux服务器解决方法

（1）查看定时任务

命令：crontab -e  进行删除

 

（2）删除/tmp 所有文件和文件夹

命令：rm -rf *

（3）查看外网攻击和内网攻击命令

netstat -anp | more

 

（4）禁用外网IP、内网攻击IP和删除所有相关文件

执行脚本123.sh

脚本模板

#!/bin/bash

echo Please waiting......

cd /

for i in `find / -name *.lucky`;do

rm -rf $i

done

mv /usr/bin/curl /usr/bin/curl.bak

mv /usr/bin/wget /usr/bin/wget.bak

iptables -I INPUT -s 111.90.0.0/16 -j DROP

iptables -I INPUT -s 194.88.105.5  -j DROP

iptables -I INPUT -s 192.168.0.0/24  -j DROP

iptables -I INPUT -s 192.168.1.0/24  -j DROP

iptables -I INPUT -s 192.168.2.0/24  -j DROP

iptables -I INPUT -s 192.168.3.0/24  -j DROP

iptables -I INPUT -s 192.168.5.0/24  -j DROP

iptables -I INPUT -s 192.168.6.0/24  -j DROP

iptables -I INPUT -s 192.168.8.0/24  -j DROP

iptables -I INPUT -s 13.113.240.221  -j DROP

4、 预防

Windows：更新杀毒软件数据库，全盘查杀病毒。

Linux：安装Weblogic补丁，禁用外网。