confluence占用cpu100%,挖矿木马

Posted lixiaoran

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了confluence占用cpu100%,挖矿木马相关的知识,希望对你有一定的参考价值。

1发现cpu占用很高,confluence用户启动了很多进程

技术图片

 

 

2查看定时任务

crontab -l -u confluence

技术图片

 

 解析处理base64

( while : ; do sleep 5 ; if ! kill -0 26154 >/dev/null 2>&1 ; then /opt/atlassian/confluence/temp/ybmilf >/dev/null 2>&1 ; fi ; done ) & pid=$! ; (sleep 10 && kill -9 $pid) &

/opt/atlassian/confluence/temp/ybmilf,由此可见该文件是问题文件。

以上是关于confluence占用cpu100%,挖矿木马的主要内容,如果未能解决你的问题,请参考以下文章

挖矿木马分析之肉鸡竟是我自己

挖矿木马分析之肉鸡竟是我自己

Ubuntu18.04 进程和cpu占用都正常,中了kdevtmpfsi(比特币)挖矿木马病毒

CPU占用100%的Systemd木马问题解决

记一次Xmrig挖矿木马排查过程

Window应急响应:挖矿病毒