总结一下处理过的多起挖矿病毒

先放图，这个还只是跑了一半cpu，还能流畅操作系统，一旦cpu全跑满，就卡的不行

处理挖矿病毒最难受的莫过于杀的不彻底，反复重启，开机自启

总结起来大概从以下几方面入手：

1.利用各种工具找到挖矿进程，有时候top是看不到的，隐藏进程需要利用工具来查看

补充：查看网络连接也很重要，看有哪些外联地址，放威胁情报上

2.找到进程之后就要查看它调用了哪些文件，把样本保留下来，放到沙箱里跑一下。再具体研究病毒的行为

补充：删除病毒文件的时候一定要彻底，可以全盘搜索一遍或者使用clamav（一般般），杀进程也一定要彻底用pkill和killall  。

3.然后就要考虑他的持久化手段了，常见的定时任务，启动项，动态链接库，环境变量，隐藏文件，守护进程。

4.其他思路，防火墙禁用矿池地址，自己写脚本针对病毒特征来杀进程。