Redis数据库未授权访问及安全组漏洞kthrotlds来挖矿

打开电脑，打开navicat，查看昨天的数据，给我来这么一下，已经不止一次给我要比特币。数据不值钱，但是你已经搞过我两次啦。

To recover your lost Database and avoid leaking it: Send us 0.05 Bitcoin (BTC) to our Bitcoin address 38J6T4h6FozuBQTPrhdwoTHgQf5arK4jRj and contact us by Email with your Server IP or Domain name and a Proof of Payment. Your Database is downloaded and backed up on our servers. Backups that we have right now: car_data. If we dont receive your payment in the next 10 Days, we will make your database public or use them otherwise.

问拉度娘之后，发现不光我这样，好多都是从6379端口，只能求助伟大的git。
https://github.com/MoreSecLab/DDG_MalWare_Clean_Tool

2019.3.4 新增clear_kthrotlds.sh
新增针对2019年3月1日Watchdogs进程变种为kthrotlds的挖矿蠕虫的清理脚本clear_kthrotlds.sh

kthrotlds挖矿蠕虫变种主要特征如下：

watchdogs进程变更为kthrotlds
libioset.so变更为libcset.so
watchdogs开机启动项名称变更为netdns
使用clear_kthrotlds.sh清理kthrotlds步骤：

上传busybox到/bin/目录下。
运行clear_kthrotlds.sh。

进程直接被灭掉但是不幸的是过一会又重启啦。

无奈只有重装啦。
不知道不知道大家有什么好方法。