今天打开我的服务器后台,突然发现我的服务器内存,CPU统统报红,大概这个样子。(PS:这是我修复后描绘的图)
当时就很迷惑,
然后打开xshell,
输入 top
指令,发现有一个进程,占用了大量的cpu,和内存
然后,我接着输入 netstat -antlp
指令,发现令人疑惑的两个进程,发现有两个荷兰IP,其中一个正式kswapd0
然后使用 ls -l /proc/上面的PID/exe
查询进程的路径
然后,你进入这个路径,把这个kswapd0文件删除掉(出于好奇我下载了一下,但是立刻被火绒拦截了,一会看看他怎么写的)
你可以用宝塔面板简单删除
或者可以使用指令 rm -rf 文件名
删除(两个进程文件都需要删除)
然后,使用指令 netstat -antlp
再次查询,发现还在,则采取指令kill PID
杀掉进程
过了一会儿后,服务器恢复正常。
分割线
将病毒文件解压后,我发现这些东西,他们是什么我不知道,有大佬看看,如果需要,我给您发源文件。