记一次查杀centos病毒

简述

服务器突然报警，出现一些CPU很高的进程

找出病毒父进程

ps -o ppid= -p 2100

ps 一下该进程，发现该进程进行curl下载执行脚本

kill 进程

发现该病毒nigger233 父进程 3635是 rocketmq，kill 掉后正常了。