阿里云服务器被入侵为矿机解决（[kswapd0]）

输入top命令查看进程占用资源，发现并没有多少
输入

vim /etc/ld.so.preload

发现有隐藏进程

立即清除ld.so.preload文件

chattr -ia /etc/ld.so.preload #root权限下也不允许访问时，使用
echo "" > /etc/ld.so.preload #清空该文件

再次输入top,发现占用最高的是[kswapd0]

直接执行kill 9杀不掉此进程，他会改头换面换一个pid继续执行。

输入以下命令，查看该进程的相关文件

ls -l /proc/$PID/exe

找到后直接删除该文件，并再次kill该进程即可

阿里云对于该病毒描述与建议