virtualbox 里面的 centos7 cpu 突然升高

[chenqh]

都不知道发生了什么?

virtualbox 里面的 centos7 cpu 最低 50%, 什么也不敢都 50%

关键我用 top, htop, glances 都没有找到高 cpu 的程序,程序的 cpu 基本都是几%,

难道是我更新 vscode 的问题?

还是更新 windows 的问题?

尝试重启 虚拟器不起作用

尝试重启电脑不起作用?

郁闷

[gefranks]

虚拟机显示那部分的属性是不是改过,比如那个虚拟显存的大小和是否启用 2D/3D 加速?

[chenqh]

@gefranks 没有启动 3D 加速, 我直接用的 vagrant 从网上下的 box 的,

[chenqh]

@chenqh 没有界面

[chenqh]

@gefranks 感觉像是中木马了

```
Mem: 3044544K used, 4861984K free, 8696K shrd, 2068K buff, 394652K cached
CPU0: 0.0% usr 0.0% sys 0.0% nic 100% idle 0.0% io 0.0% irq 0.0% sirq
CPU1: 0.0% usr 0.0% sys 100% nic 0.0% idle 0.0% io 0.0% irq 0.0% sirq
CPU2: 0.0% usr 0.0% sys 0.0% nic 100% idle 0.0% io 0.0% irq 0.0% sirq
CPU3: 0.0% usr 0.0% sys 100% nic 0.0% idle 0.0% io 0.0% irq 0.0% sirq
Load average: 1.97 1.97 1.65 4/133 4493
PID PPID USER STAT VSZ %VSZ CPU %CPU COMMAND
1928 1 root SN 2381m 30.8 2 49.6 /usr/bin/fsstrim
1927 1 root S 562m 7.2 0 0.0 {tuned} /usr/bin/python2 -Es /usr/sbin/tuned -l -P
1427 1 root S 613m 7.9 2 0.0 /usr/sbin/NetworkManager --no-daemon
1385 1 polkitd S 600m 7.7 0 0.0 /usr/lib/polkit-1/polkitd --no-debug
1422 1 root S 352m 4.5 1 0.0 {firewalld} /usr/bin/python2 -Es /usr/sbin/firewalld --nofork --nopid
1932 1 root S 213m 2.7 3 0.0 /usr/sbin/rsyslogd -n
1400 1 root S 192m 2.4 0 0.0 /usr/sbin/gssproxy -D
2244 2215 vagrant S 153m 1.9 2 0.0 sshd: vagrant@pts/0
2215 1925 root S 153m 1.9 0 0.0 sshd: vagrant [priv]
1973 1 root S 147m 1.9 3 0.0 pure-ftpd (SERVER)
1421 1 root S 125m 1.6 1 0.0 /usr/sbin/crond -n
1 0 root S 124m 1.6 2 0.0 /usr/lib/systemd/systemd --switched-root --system --deserialize 21
2263 2244 vagrant S 117m 1.5 2 0.0 -bash
1399 1 chrony S 117m 1.5 2 0.0 /usr/sbin/chronyd
1264 1 root S 115m 1.5 0 0.0 /usr/sbin/lvmetad -f
1925 1 root S 112m 1.4 2 0.0 /usr/sbin/sshd -D -u0
1418 1 root S 111m 1.4 0 0.0 /sbin/agetty --noclear tty1 linux
1603 1427 root S 102m 1.3 3 0.0 /sbin/dhclient -d -q -sf /usr/libexec/nm-dhcp-helper -pf /var/run/dhclient-eth0.pid -lf /var/lib/NetworkManager/dhclient-5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03-eth0.
2578 2548 postfix S 91900 1.1 2 0.0 qmgr -l -t unix -u
2577 2548 postfix S 91832 1.1 0 0.0 pickup -l -t unix -u
2548 1 root S 91728 1.1 1 0.0 /usr/libexec/postfix/master -w
1387 1 rpc S 71332 0.9 1 0.0 /sbin/rpcbind -w
1393 1 dbus S 60292 0.7 1 0.0 /usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation
1353 1 root S< 57596 0.7 0 0.0 /sbin/auditd
1276 1 root S 46632 0.5 3 0.0 /usr/lib/systemd/systemd-udevd
1237 1 root S 41140 0.5 2 0.0 /usr/lib/systemd/systemd-journald
1382 1 root S 28448 0.3 1 0.0 /usr/lib/systemd/systemd-logind
1386 1 root S 25660 0.3 2 0.0 /usr/sbin/irqbalance --foreground
4493 2263 vagrant R 1208 0.0 2 0.0 busybox top
```

[chenqh]

@chenqh 我用 top, htop, glances 就是查不出来,用 busybox top 一下载就查出来了,郁闷

[swmabio]

挖矿?我也中招了，看了下修改时间，把下面这些文件都改了。
/etc/systemd/system/multi-user.target.wants/fsstrim.service
/usr/lib/systemd/system/fsstrim.service
/usr/bin/fsstrim
/etc/ld.so.preload
/usr/lib64/libc.so.5

[chenqh]

@swmabio 怎么中招的? 我感觉我没做什么呀?难道是 pip 包,安装了木马包?