阿里云 qW3xT.4 挖矿病毒问题

查了一下。是个挖矿病毒，cpu 占用巨高 。杀了又有守护进程启动。网上有些杀死这个病毒的办法，大家可以试试。但是不确定能杀死。 建议直接重装系统。

然后，说说这货怎么传播的。 他公国redis 。目前中毒的 共同点就是 安装了 redis 并且没有设置密码。 而且都是阿里云。 查看一一下中毒时间。大概在网上 3 点。明显了，有人 利用redis 的 漏洞。固定在 去请求 阿里云的内网网ip。找有3306 端口，并且没有 设置 密码的 esc。然后植入病毒。 我本人已经总招两次了。

总结：即便是测试服务器也要提高安全意识。不要用 默认端口还不设置密码。