Ubuntu中出现大量SYN_SENT连接—work32病毒查杀

时间：2024-02-23 11:11:07浏览次数：33

查看网络连接

# 查看网络连接及使用的端口
netstat -ant -p

我们可以看到服务器想很多陌生ip发送连接，都是通过这个work32进程。

查看进程

# 查看并过滤指定进程
ps -aux | grep work32

关闭进程，删除源文件

这里我们可以看到这个进程文件的路径，我们先将这个进程杀掉,然后进到这个进程目录删除文件即可。

kill -9 2963

删除定时任务

这个病毒还创建了定时任务，我们也将它干掉

# 查看定时任务
crontab -l

可以看到这个进程的定时任务，删除即可

# 编辑定时任务
crontab -e

参考链接

linux 下的 work32 病毒查杀
 Linux挖矿木马WorkMiner集中爆发，利用SSH暴力破解传播

标签：删除,查看,查杀,work32,SYN,进程,定时
From： https://www.cnblogs.com/Snowclod/p/18028690

Linux---rsync服务
1.rsync简介rsync英文称为remotesynchronization，从软件的名称就可以看出来，rsync具有可使本地和远程两台主机之间的数据快速复制同步镜像、远程备份的功能，这个功能类似于ssh带的scp命令，但是又优于scp命令的功能，scp每次都是全量拷贝，而rsync可以增量拷贝。当然，rsync还可以在本地主......
使用注解@Async实现异步执行未生效的解决办法
使用注解@Async实现异步执行未生效的解决办法1、第一种：未在启动类上标注开启异步执行的注解启动类 @SpringBootApplication@EnableScheduling@EnableAsync@EnableRedisHttpSession(maxInactiveIntervalInSeconds=3600*4)@MapperScan("com.*")publicclassApplicati......
高并发时为什么推荐ReentrantLock而不是synchronized
目录1、最初的synchronized2、synchronized的优化3、但是，JAVA的最终答案JDK21LTS来了1、最初的synchronized它默认对临界资源添加重量级锁，即使可能并不存在竞争，只要走到临界区通通给你加锁。现在来回答问题：1）如果是低于JDK1.5，抱歉你没得选，只能先将就着用synchronize......
CentOS8-pacemaker+corosync高可用部署
部署pacemakeryuminstallpacemakerpcscorosyncfence-agentsresource-agents启动pcs服务systemctlenablepcsdsystemctlstart pcsd修改集群管理员hacluster（默认生成）密码echoxmcloud_pass |passwd--stdinhaclusterxmcmp01节点，认证配置pcshostauthxmcmp0......
多线程系列(三) -synchronized 关键字使用详解
一、简介在之前的线程系列文章中，我们介绍了线程创建的几种方式以及常用的方法介绍。今天我们接着聊聊多线程线程安全的问题，以及解决办法。实际上，在多线程环境中，难免会出现多个线程对一个对象的实例变量进行同时访问和操作，如果编程处理不当，会产生脏读现象。二、线程安全问题介......
【DBSyncer】用于数据同步的工具尝试
1 前言DBSyncer，不知道大家用没用过，我之前看过，今儿空了，来试试。地址：https://gitee.com/ghi/dbsyncer地址如上，主要是用于数据库层面的同步，废话不多说，我简单玩了玩先，还真不错，空了我再细看看。2 数据同步例子2.1 定义目标这是我两个数据库的两张表，我们来看看如何用这个工......
Python asyncio
asyncio作用提供了对携程的支持非阻塞：协程允许在等待异步操作的同时执行其他任务，而不会阻塞整个程序。轻量：相对于线程和进程，协程的开销较小，因为它们在单线程中执行。使用async/await语法：asyncdef声明协程函数，await用于等待异步操作的完成。事件循环：协程需要在事件循环......
Unity 2022.3.20f1新功能，异步实例化预制体Object.InstantiateAsync
今天查看Unity2022.3.20f1更新日志，发现新增了个异步实例化的功能，这个功能解决了Unity历史上实例化预制体卡顿的痛点，简直不要太爽。具体的API文档请点击跳转。做了个简单的实例化测试，实例化500*500个Cube，耗时9.2s。实例化过程之间不会卡顿，可以做其他事情，即便是在重度游戏加载场......
synchronized和ReentrantLock有什么区别
`synchronized`和`ReentrantLock`都是Java中用于实现同步的机制，但它们之间有一些区别：1.**可重入性**： -`synchronized`是Java语言内置的关键字，具有可重入性，同一个线程可以多次获取同一个锁而不会造成死锁。 -`ReentrantLock`是`java.util.concurrent.locks`包下的类，也具......
adb sync指代的两种软件
第一种是指sync[-l][-zALGORITHM][-Z][all|data|odm|oem|product|system|system_ext|vendor]syncalocalbuildfrom$ANDROID_PRODUCT_OUTtothedevice(defaultall)-n:dryrun:pushfilestodevicewithoutstoringtothefilesystem-l:listfil......