kdevtmpfsi挖矿病毒，反复启动，守护进程kinsing害人不浅，一次彻底删除

最近照例巡检服务器情况，当看到cup 直接飙到100%，像脉搏监视器检测到人没有心跳了一样，全是直线，吓我一身冷汗，预感大事不妙！继续查看发现是一周前19点左右开始的，这就很奇怪，cpu 跑100%，商城竟然没有挂掉（虽然是地方小商城，但用户量也有10万加，要是挂了后果不堪设想），真是不幸中的万幸。发现是中了木马，有人在服务器上挖矿kdevtmpfsi。然后百度了一圈，下面综合各位大神的办法，最终解决，总结一下

1.首先，top 系统进程

2.接着输入命令 systemctl status 12625,查看具体进程
也可以分别用以下两个命令查看进程
ps -aux | grep kinsing
ps -aux | grep kdevtmpfsi

3.分别kill 掉这两个进程，一定要两个都kill掉，刚开始处理的时候只kill了主进行，没有处理守护进程，导致一会又挖矿机器又启动开始工作，cpu 又跑到100%
kill -9 5140 -9是彻底结束这个进程
kill -9 12625

4.删除两个进行的执行文件
rm -rf /tmp/kinsing
rm -r /tmp/kdevtmpfsi
服务器不同，可能路径不同，可以直接用命令查找
find / -name kdevtmpfsi
find / -name kinsing
找到后按照路径直接删除

5.查看kdevtmpfsi文件存在/tmp目录下，这边已将kdevtmpfsi