【已解答】服务器里面有一个kdevtmpfs进程是挖矿程序吗？

我在服务器里的进程发现了一个叫kdevtmpfs的进程不过cpu占用并不高
kdevtmpfs是挖矿程序吧，会占用大量cpu，不过我看cpu占用并不高，所以我想问一下服务器里的kdevtmpfs到底是不是挖矿程序
TIM截图20210819214843.png

大炮运维V587 · 发表于 2021-8-19 22:57:49

您好，您到服务器上把重要资料备份下，使用火绒、D盾扫描后，如果有扫出来，就删除，
然后重新安装操作系统重新安装宝塔，重新建站吧。
面板安全指南：https://www.bt.cn/bbs/thread-48577-1-1.html

大炮运维V587 · 发表于 2021-8-19 22:58:23

是挖矿的

SmallDay233 · 发表于 2021-8-19 23:48:42

本帖最后由宝塔用户_hkesuc 于 2021-8-19 23:51 编辑

大炮运维V587 发表于 2021-8-19 22:58
是挖矿的

不过为什么我重装了系统还是有这个进程，我自己电脑也杀毒过了，没有病毒。
阿里云的一台机器重装了系统也有这个进程

SmallDay233 · 发表于 2021-8-19 23:52:22

大炮运维V587 发表于 2021-8-19 22:57
您好，您到服务器上把重要资料备份下，使用火绒、D盾扫描后，如果有扫出来，就删除，
然后重新安装操作系统 ...

火绒没有扫到病毒

Xeath · 发表于 2021-8-19 23:52:51

https://www.cnblogs.com/llody/p/12133372.html
按照别人的方法对应去查看一下（例如计划任务）相关的文件或配置看下有没有疑似异常的信息

SmallDay233 · 发表于 2021-8-20 00:01:07

Xeath 发表于 2021-8-19 23:52
https://www.cnblogs.com/llody/p/12133372.html
按照别人的方法对应去查看一下（例如计划任务）相关的文件 ...

不过为什么我服务器里面的进程叫 kdevtmpfs 而挖矿程序叫kdevtmpfsi而且也没找到kdevtmpfsi 这个进程

大炮运维V587 · 发表于 2021-8-20 09:37:13

宝塔用户_hkesuc 发表于 2021-8-19 23:48
不过为什么我重装了系统还是有这个进程，我自己电脑也杀毒过了，没有病毒。
阿里云的一台机器重装了系统也 ...

你问阿里云

Grimmster · 发表于 2022-3-26 21:44:51

TheSmallDay2333 发表于 2021-8-20 00:01
不过为什么我服务器里面的进程叫 kdevtmpfs 而挖矿程序叫kdevtmpfsi而且也没找到kdevtmpfsi 这个进程 ...

这个是挖矿的吗？我阿里云服务器也有这个进程，不过网站都正常，这个进程cpu占用是0

Grimmster · 发表于 2022-3-26 23:53:12

Grimmster 发表于 2022-3-26 21:44
这个是挖矿的吗？我阿里云服务器也有这个进程，不过网站都正常，这个进程cpu占用是0 ...

问了下aliyun，这个是正常的，挖矿的会篡改这个加个字母i