阿里云挖矿./trace -r 2 -R 2 --keepalive --no-color --donate-level 1 --max-cpu-usage 10

一大早刚到公司就发来告警，挖矿让整改

您好！

经检测您的阿里云服务中存在挖矿活动。根据相关法规、政策的规定及监管部门的要求，阿里云禁止客户利用阿里云服务直接或间接地从事与虚拟货币相关的业务及行为，包括但不限于虚拟货币的勘探（挖矿）、登记、交易、清算、结算等，如用户违反上述规定，阿里云有权立即停止提供所有服务。

请您于2023-03-21 00时前完成挖矿问题整改、清零，逾期未处置您的服务将被关停。若您未曾主动从事与虚拟货币相关的业务及行为，可参考FAQ帮助您整改。

若您其他有任何问题，请通过官网在线客服、工单或售后电话联系反馈。

涉及挖矿云服务列表：

1.上机器看下具体情况：top

确认了下不是正常的服务进程，先杀了在说

杀完后发现还是异常，怀疑可能是定时任务，继续杀定时任务，发现没用，继续跟进PId查找原因，

pstree -up 查看服务调用链

ls -l /proc/30464 查看pid产生的程序

ps -ef | grep trace 查看异常服务

ls -l /proc/30659/exe 查看异常pid的目录

删除这个目录，发现过一会又出现，根据目录看应该是jekins程序导致的，进入jekins配置，发现异常流水线一直在构建，怪不得杀进程删文件都没用，一直在构建一直产生新的，将漏洞程序删除

找到后，然后机器恢复正常