记一次苦逼的服务器被挖矿的清除过程

环境说明

Centos 6.2

现象描述

      通过top查看服务器资源，cpu资源几乎被占尽，但是top list里面却没有显示出是哪个进程占用的资源

而且系统会提示以下信息

通过关键字查询miner & crytonight，得知服务器被而已挖矿了

解决办法

1.linux进入single模式

进入single模式后，我们通过top查看服务器资源使用情况，cpu使用率为0，说明挖矿恶意软件没有启动

2.在single模式下，启动网卡，启动网卡后，miner就马上去启动

3.可能network文件有异常，该服务器的network文件与其他正常服务器的network进行对比，发现该服务器的network文件中多出/usr/bin/systemd-network执行文件

4.更换network文件，使用正常服务器中的network文件

5.删除/usr/bin/systemd-network文件

6.重启服务器，服务器启动后，各项资源正常