Linux 挖矿病毒 /bin/exin

系统

腾讯云主机
Ubuntu 18.04

问题

• 云主机速度特慢，发现CPU占用99%

  $ top
  

排查过程

• 找到运行的进程，确定进程位置为 /bin/exin

  $ ps -a |grep 进程号
  

• 删除程序，直接删除不成功，必须先执行 chattr -ia exin

  $ sudo chattr -ia /bin/exin
  $ sudo rm -rf /bin/exin
  

• 过了一会，又死灰复燃，晕～

• 排查 定时任务，的确有异常！

  $ cat /var/spool/cron/root 
  MAILTO=''
  */19 * * * * /etc/cron.hourly/agetty >/dev/null 2>&1
  

  $ cat /etc