centos kswapd0 挖矿木马病毒进程CPU100解决

上干货：
1.在系统里面top一下，查看了所有进程
主要是由于kswapd0进程在作怪，占据了99%以上的CUP，查找资料后，发现它就是挖矿进程。
2.排查kswapd0进程
2.1 执行命令netstat -antlp | grep kswapd0 查询该进程的网络信息

netstat -antlp | grep kswapd0

2.2执行命令netstat -antlp | grep 194.36.190.30 查询该地区ip的其他网络占用情况

netstat -antlp | grep 194.36.190.30

3. 查找进程的详细信息
   我们来到/proc/目录下查找对应的pid号，即/proc/497。可以在这目录下找到kswapd0进程的详细信息。

ll /proc/497

4.查看进程的工作空间

ps -ef | grep kswapd0

5.切换到木马程序目录并删除

rm -rf /var/tmp/.xxxxxx

6.清理定时任务
很多病毒都是有会在定时任务里面，以至于很难清理清楚。（由于我的服务器买油开启定时任务服务，所以里面没有任务）

查看定时任务：
crontab -l
清理计划任务:
crontab -e
7.杀掉kswapd0进程
最好把木马程序和定时任务都清理完了再杀掉,要不然还会自动重启

#kill -9 kswapd0进程的PID
kill -9 497