遭遇syst3md挖矿病毒（1）

一套刚刚装好19C RAC，发现grid用户起了一个奇怪的进程，且CPU占用很高，将近800%，如下图：

查看这个程序发现写了好几行命令：

查询了一些资料，发现和其他文章描述极其相似，具体不太懂，也不想研究这东西了。那就开始清除吧，考虑到主要干2件事，一是杀进程，二是修改密码，这下黑客的“肉鸡账本”又少了2台白嫖，哈哈哈~ 

在syst3md的主进程（exe）中有个软连接指向了/tmp目录下的syst3md，其中黑客在tmp目录下创建了...作为隐藏目录，包装了一层目录，真是煞费苦心了~

在使用kill命令后，syst3md 进程又启动了，果然还是有些顽固的，不过咱也不是这么还糊弄的。马上查看grid用户，发现了计划任务：