qW3xt.2服务器病毒

开发需要redis服务，随手装了一个，没修改端口号，设了密码，开发把密码给注释了，引发的问题。

先来看下严重程度

随后便搜索了qW3xt.2是什么鬼，百度上基本都说是是病毒，我就把该进程pid杀了，cpu正常多了，find / -name qW3xt.2  也没关于这个病毒的文件，于是，我发现在pnscan这个进程cpu次于qW3xt.2 ，在我的服器上也算占用率比较高的，而且杀进程竟然对它不起作用，杀了又会重新启一个，后来确认过不是开发的应用，并且网上说是木马，就用ps aux | grep pnsan，看到了这个

直接去/usr/local/bin/下把pnscan这个启动文件删除了，两三天了cpu负载正常，但是不知道还有什么残留文件没有，暂时算是解决了吧。

如果各路大神有好的方法，小的就在此坐等涨姿势。

 

转载于:https://www.cnblogs.com/jiayannvwang/p/9593640.html