昨天我们提到关于xmrig的一些事情以及如何去处理和排除它对我们服务器造成的影响，我们可以去回顾下文章"linux站群服务器中招了，xmrig进程占用CPU100%"。今天带大家深入了解下centos挖矿病毒xmrig。
CentOS挖矿病毒XMrig是一种利用恶意软件攻击CentOS操作系统的挖矿病毒。这种病毒可以通过不安全的网络连接、漏洞利用和恶意软件下载等方式进入您的系统。一旦XMrig病毒安装在您的计算机上，它会利用CPU资源来挖掘加密货币，从而占用您的计算机资源并且会导致系统运行缓慢。本文将对XMrig病毒进行分析，并提供一些防范XMrig病毒的技术方法。

一、XMrig病毒的分析

XMrig病毒的主要特点是隐藏性强，可以自我复制和感染其他计算机，同时在操作系统和其所有应用程序中留下可执行文件的脚印。该病毒会掩盖自己的行踪，从而使管理员很难发现它的存在。XMrig病毒通常会使用以下几种技术来伪装：

1. 伪装成正常的程序或文件；

2. 使用加壳/压缩等技术使恶意程序不易被查杀；

3. 使用反反调试技术来隐蔽自己；

4. 动态生成代码来逃避检测。

二、XMrig病毒的检测

1. 使用安全软件检查

使用专业的杀毒软件进行全盘扫描，如果发现了恶意软件，立刻进行处理。

2. 检查计算机CPU使用率

如果发现CPU占用率大幅度增加而没有这么大负载，那么很有可能您的计算机被XMrig病毒感染了。

3. 检查系统进程

使用适当的命令查找和终止正在运行的XMrig病毒进程。例如，使用"ps aux | grep xmrig"命令检查正在运行的XMrig进程。

三、XMrig病毒的防范方法

1. 更新操作系统

定期更新CentOS操作系统的

四、常规现象

现象CPU占用100%，内存占用不大，top命令没有占用CPU很大的进程，有个名称为xmrig，但占用CPU很小

安装unhide软件，并使用unhide proc命令，查找出隐藏进程，查出很多进程

kill 任意一个进程，CPU马上降至个位数，但重启服务器之后，又到100%，猜测被注册为系统服务了

第二步查出很多进程，但是他们的command、执行路径等都一样，一般第一个为主进程

systemctl status 主进程ID，查出是哪个系统服务，kill -9 主进程ID，删除服务