在公司的linux服务器里面发现cpu的负载偏高用top看到异常的进程:ijcfwyjoqk
父进程为init
执行:ps -l 10854 显示cmd列为uptime
执行:whereis ijcfwyjoqk 显示在: /usr/bin下而且还发现在/etc/init.d和/etc/rc.d/rc3.d目录下都有该文件(S90ijcfwyjoqk)
然后:cat /etc/rc.d/rc3.d/S90ijcfwyjoqk
![](http://img.bbs.csdn.net/upload/201501/12/1421034961_168552.jpg)
父进程为init
执行:ps -l 10854 显示cmd列为uptime
执行:whereis ijcfwyjoqk 显示在: /usr/bin下而且还发现在/etc/init.d和/etc/rc.d/rc3.d目录下都有该文件(S90ijcfwyjoqk)
然后:cat /etc/rc.d/rc3.d/S90ijcfwyjoqk
![](http://img.bbs.csdn.net/upload/201501/12/1421045215_325674.jpg)
执行:kill 10854 再用top过了几秒后又出现了一个类似的进程(杀不死的小强)
执行:crontab -l 也没有计划排程