大佬们，帮分析下是不是中挖矿病毒了？

hjvn2211445 · 发表于 2021-7-20 15:58:27

不是

guoguomiao · 发表于 2021-7-20 16:02:26

kswapd0 占用过高是因为物理内存不足，使用swap分区与内存换页操作交换数据，导致CPU占用过高。

烦劳各位大佬使用一下百度~~

latiao88 · 发表于 2021-7-20 16:05:46

guoguomiao 发表于 2021-7-20 16:02
kswapd0 占用过高是因为物理内存不足，使用swap分区与内存换页操作交换数据，导致CPU占用过高。

烦劳各位 ...

物理内存16G,一半都没用到
所以有点怀疑这个进程像是挖矿伪装的

guoguomiao · 发表于 2021-7-20 16:23:21

latiao88 发表于 2021-7-20 16:05
物理内存16G,一半都没用到
所以有点怀疑这个进程像是挖矿伪装的

https://blog.csdn.net/jzz601264258/article/details/105850816
找了一下确实有类似的木马例子……
看看这个程序有没有网络连接试试看先？挖矿也得有网络保持链接的

latiao88 · 发表于 2021-7-20 16:56:59

guoguomiao 发表于 2021-7-20 16:23
https://blog.csdn.net/jzz601264258/article/details/105850816
找了一下确实有类似的木马例子……
看看 ...

用
netstat -antlp
netstat -anltp|grep kswapd0
查了下，并没有外网的记录。16G内存才用了9%，也没开swap，这个进程好奇怪

		自动登录	找回密码
密码			注册