Ubuntu恶意文件导致CPU占用过高的解决方案

今天在做一个系统的时候发现了一个问题，服务器卡得要死，排查发现内存使用正常，硬盘状态正常，但是发现CPU使用率达到了100%

1. 命令 top

一个PID为 2444的进程，占用了99%的CPU

随即马上关闭大部分端口，留下必要端口SSH(22),HTTP(80),DB(1521，1433，3306),System(3389)，避免通过未知端口注入程序。

2.命令 ll /proc/2444

发现就算用常用的kill -9 2444杀死后也会重复被挂起

该进程执行时，会生成一个奇怪的文件，执行成功就删了，隐藏踪迹。 

3.命令 crontab

因为杀死后还会出现，通过crontab排查是否被加入了计划中周期执行，发现会周期执行一个计划

现在我们知道是一个脚本被执行，我们去opt目录下面看看到底是什么鬼怪

 

打开该文件是一个经过加密的问题，那么我们做一个解密

做了一个base64解码后，我们得到了一个恶意脚本

那么我们做现在chmod 000 修改该恶意脚本的执行权限并在Crontab中直接删除该指令，（我就想留着以后研究一下这个到底执行了什么东西），修改完后，服务器恢复正常。