Linux服务器中挖矿病毒 二

使用top命令可以看见CPU 100%,但是进程中居然cpu占用率都很低。
使用ps -aux --sort=-pcpu|head -10
这现在露出了原形。发现一个占用几百的进程 Kmmcd.
kill -9 33102 把这个干掉，cpu占用一下子就小了。

打开crontab文件，其中最底下添加了一条记录，定时启动usr/lib/libiacpkmn.so.3.，删除！
用这个文件在百度中一搜，又是一个挖矿病毒。
这个文件还一下子删不掉，需要先修改属性再删除
chattr -i libiacpkmn.so.3
rm -f libiacpkmn.so.3

另外再删除nfstruncate
find / -name "nfstruncate"发现有两处
/etc/init.d/nfstruncate
/bin/nfstruncate
将这两个文件删除，以为万事大吉，结果到了第二天发现又是CPU 100%。
找了同类文章才知道，还需要删除dtc/init.d/rc0.d--rc6.d中的链接文件。