记一次清理挖矿病毒

一、前言

        这是我第二次遇到这种病毒，第一次是两年前，当时因为公司的一台服务器映射到外网访问，而且还是弱口令，导致整个公司的服务器，全染上了😂。。。当时经验缺乏，第一次遇到这种病毒，手足无措，在没有办法的情况下，重新装了一台服务器，后来发现还有好多台，重装效率太低，然后自掏腰包🤣😂（当时主要怕老板骂）找了个运维帮搞定了，然后涨了点知识。。。

        这次是之前的同事在他现在公司遇到的问题，搞了好多天无果，找我帮忙看看，由于最近也比较忙，耽误了几天（2021-5-11）才帮他解决（也是抱歉了）。。。在解决的时候就想到后期可能还会有人遇到，便随手截了图，方便写个解决过程，供后来者参考！

      切入正题

        当我这再次听到这个病毒时，首先想到的是杀伤力不大，侮辱性极强，同时他有个特性，严重依赖开机启动和定时启动 ，严重占用cpu，cpu几乎占满，导致其他程序执行，直接挂掉。首先看一下top，命令，看看cpu有没有被沾满，如果有看一下，是哪个命令，如果是挖矿病毒，一般这个命令也是伪装过后的，这次产看产生的命令是 -bash