云服务器XMRig,云服务器XMRig

linux被挖矿重装系统能清除吗

最简单的方法就是重装系统，但是系统盘数据都会清空，这种办法适用于服务器里没什么需要备份的文件。如果选择重装系统，需要把自己的文件扫毒一遍确认安全后再导入服务器。

这种情况，建议你还是先重启几次系统，确定系统运行正常以后，再卸载软件，卸载完软件，什么也不要操作，先杀毒试试，如果盲目卸载，就怕造成系统崩溃。

那么原数据还保留。\\x0d\\x0a但是，如果你的数据存在/分区下或User分区，那么你的数据就要蒸发了。

实际上，在这里，linux版的软件能下载但是不能安装。如果linux系统的硬盘发现数据丢失，硬盘拆了，装到的另外一台电脑也是linux，那另外的电脑上安装的数据恢复软件也只能是linux版的。

格式化的文件系统会丢，没格式化的不会丢。重装系统必须要格式化的文件系统有： /boot、/root、/usr，可以不格式化的有/tmp、/var、/home，以及其它。

重装系统，一般的都是格式化c盘，也就是将c盘里的所有数据都给删掉，然后再将新的系统文件拷贝到c盘里。重装系统的时候不能删掉c盘里的系统文件，其它盘的数据如果你不要的都可以删掉。

挖矿病毒分析(centos7)

1、ls /proc/10341 查看进程文件 该脚本执行了 /xm 脚本，并且总是会重启服务。如果此程序不进行清除，即使杀死了对应的进程，过一会还是会执行重新创建，又导致服务器异常。

2、挖矿病毒处理步骤如下：查看服务器进程运行状态查看服务器系统整体运行情况，发现名为kdevtmpfsi的挖矿进程大量占用系统CPU使用率。查看端口及外联情况查看端口开放状态及外联情况，发现主机存在陌生外联行为。

3、此时你可能会看到有一个Systmss.exe进程和模仿操作系统的svchost.exe进程 这里还可以看到一个bat文件，右键编辑打开这个文件查看，可查看到恶意进程与哪个挖矿组织通信。

4、cpu占用高，就是文中一开始所说的，因为挖矿病毒的目的就是为了让机器不停的计算来获利，所以cpu利用率都会很高。进程名非常奇怪，或者隐藏进程名。