linux自创建10字符病毒 .syslog

发生场景

系统带宽吞吐量大，产生巨大的流量，CPU，内存资源，CPU满载后及其卡顿。

 463 root      20   0   46168   2492    576 S 98.8  0.1   0:49.02 .syslog                                                            
    1 root      20   0   28720   4876   3084 S  0.0  0.3   0:00.89 systemd 

发生原因

1. 密码简单或者常见（常见不等于弱）
2. 开放了REDIS端口
3. 云服务器没有配置安全组

处理办法

1. 中断CPU进程
   kill -STOP 463
2. 删除自启动文件病毒
   cat /etc/crontab 全部删除了吧
3. 删除病毒文件
   rm -rf /etc/cron.*
   rm -f /usr/bin/这个目录下的病毒十字符文件
4. 删除病毒主体
   rm -f /lib/udev/udev /lib/libudev.so
5. 卸载redis 我是真的烦他了。
6. 更换服务器密码