linux中了minerd之后的完全清理过程(详解)

Linux中清理MinerD的完整攻略

在Linux系统中，MinerD是一个常见的恶意软件，它会利用计算机的CPU或GPU来进行挖矿操作，导致计算机性能下降，甚至造成硬件损坏。以下是完整的清理攻略。

1. 停止MinerD进程

首先需要停止MinerD进程，以释放CPU或GPU资源。可以通过以下命令查看进程列表：

ps -A |grep minerd

若能够在输出结果中看到minerd进程，执行以下命令进行停止：

kill -9 [进程号]

2. 删除MinerD文件

删除MinerD文件可以通过以下命令进行：

sudo find / -name "minerd" -delete

该命令会在整个文件系统中查找并删除所有名为“minerd”的文件。按照Linux的安全最佳实践，建议使用超级管理员账户sudo执行该命令。

3. 删除MinerD注册表键值

MinerD可能会在系统中添加注册表键值以自启动。可以通过以下命令删除相关键值：

sudo rm -rf /etc/init.d/minerd*
sudo update-rc.d -f minerd remove

该命令会删除/etc/init.d/目录下以“minerd”命名的所有文件，并取消minerd在系统启动时的自启动设置。

4. 卸载关联软件和驱动

由于MinerD是通过植入恶意软件来进行挖矿，与之关联的其他软件和驱动也可能存在安全隐患。可以通过以下命令卸载与MinerD相关的软件和驱动：

sudo apt-get remove --purge nvidia-cuda-toolkit nvidia-current nvidia-settings
sudo rm -rf /usr/local/cuda*

该命令会卸载CUDA（一个通用并行计算架构）的软件和驱动，并删除其相关文件。

5. 安装安全软件

为了防止恶意软件再次侵入系统，建议安装杀毒软件或防火墙。一些著名的Linux杀毒软件包括ClamAV、Sophos、Comodo等。

示例

以下是两个示例说明如何清理MinerD：

示例1

假设你在Ubuntu系统上发现了名为“minerd”的进程，可以通过以下命令进行停止：

sudo kill -9 [进程号]

然后使用以下命令删除minerd文件：

sudo find / -name "minerd" -delete

最后删除minerd自启动设置：

sudo rm -rf /etc/init.d/minerd*
sudo update-rc.d -f minerd remove

示例2

假设你在Fedora系统上发现了名为“minerd-x”的进程，可以通过以下命令进行停止：

sudo kill -9 [进程号]

然后使用以下命令删除minerd-x文件：

sudo find / -name "minerd-x" -delete

最后删除minerd-x自启动设置：

sudo rm -rf /etc/init.d/minerd-x*
sudo chkconfig --level 2345 minerd-x off