挖矿病毒 kdevtmpfsi 处理

我参与11月更文挑战的第21天，活动详情查看：2021最后一次更文挑战

症状表现

服务器CPU资源使用一直处于100%的状态，通过 top 命令查看，发现可疑进程 kdevtmpfsi。通过 google搜索，发现这是挖矿病毒。

排查方法

首先：查看 kdevtmpfsi 进程，使用 ps -ef | grep kdevtmpfsi ps -ef | grep kinsing命令查看，见下图。

PS：通过 ps -ef 命令查出 kdevtmpfsi 进程号，直接 kill -9 进程号并删除 /tmp/kdevt