阿里云发了很多短信。
进入服务器,发现速度缓慢。
输入 top命令查看cpu利用率,发现被占满。networkservice , sysupdate这两个程序。
netstat -anop 也能查询到很多 networkservice的程序用tcp在运行,
首先kill掉上述进程,但是没有卵用,还是很卡,top命令发现这些程序又启动了。
可以在 /proc/[PID]/目录下查看 exe文件,找到 进程对应的启动文件。
但是删掉这些文件还没有用,文件又被创建。
经上网查询,发现 etc 目录下有个 update.sh脚本,是罪魁祸首。删掉。
还必须授权才能删除
chattr -i /etc/sysupdate
chattr -i /etc/networkservice
chattr -i /etc/update.sh
chattr -i /etc/sysguard
然后删除掉
rm -rf /etc/sysupdate
rm -rf /etc/networkservice
rm -rf /etc/update.sh
rm -rf /etc/sysguard