Linux Centos qW3xT.4 病毒解决过程

前言

这些天在用Xshell连接阿里云服务器出现了卡顿现象，由于Linux不太熟悉，就是网上查找原因，说什么是Xshll的问题，后来看到有人说CPU占用过高问题，果然没错是CPU占用率过高的原因。

• 看图
  
  首先看到这个qW3xT.4这个进程，CPU占用99.9%这就有点气，这是个什么东西，直接kill -9 13645瞬间感觉活过来，特别流畅，结果过了一会这个东西又出来了。完全蒙蔽。然后就各种百度解决，特意把这个过程记录下来，以后出现类似问题知道解决的办法。

解决步骤

1、进到.ssh目录一看

cd ~/.ssh
这个是无密登录的钥匙，用于主机之间的无密通信，果断删掉
rm -rf authorized_keys

2、查看进程文件的绝对路径

PID是指qW3xt.2的进程ID
cd /proc/PID

这个是阿里技术解释出的挖矿病毒
3、删除tmp目录里的qW3xT.2和ddgs.3014文件

cd /tmp
rm -rf ddgs.3014
rm -rf qW3xt.4

4、删除定时任务

crontab -l

crontab -e

编辑，删除异常任务

cd /var/spool/cron

文件打开root文件查看是否有异常，删除异常

cd crontabs 

再进到root文件进行查看编辑，删除异常定时任务并保存
5、最后在kill

top查看后的qW3xT.2
kill -9 PID

6、kill挖矿工的守护进程

ps -aux | grep ddg

6、最后防止病毒在次侵入
redis设置密码，修改端口。

解决完毕

有问题请留言，看到第一时间回复。