记一次linux排查挖矿病毒

由于服务器又被挖矿病毒染上了，所以被学校封禁了ip，老是这样也不是办法，所以自行解决一下

首先利用 crontab -l 查看一下有啥定时任务，这一步并没有发现异常

然后进入/etc/cron.d 目录进行查看，此时发现了异常

这玩意一看就是挖矿病毒来的（以前找过一些）

然后使用 top命令查看一下运行内存占用情况

这个fold一看就很可以，包括后面的cat tr 也很奇怪

所以先把他杀死试试， 发现根本没用，这个就和牛皮糖一样粘在了电脑上面，那么现在猜测应该就是上面的定时任务搞的鬼

结果确实如此