Linux的top命令cpu占用少，但是显示很高

最近发现服务器一个奇怪的问题，40核的双路服务器，装的centos7.4系统，开机过几个小时后会图形界面特别卡顿，top里发现CPU使用率50%左右，但是进程里没有大量占用的进程。

怎么上传不了图片...




原因是在 有个叫 libselinux.so的二进制在执行，这个名字看起来跟selinux有关系，实则不然，应该是一个挖矿脚本之类的，然后top里没有进程，ps 里也没有
最后通过 perf top -s comm,pid,symbol    查出一堆unknown进程，然后根据 /proc/pid 找到了执行文件所在地，删除了整个目录，最后就cpu使用率就降下去了，
现在的病毒真机智，竟然在top 和 ps 里死活都查不出来，通过 ps H -eo user,pid,ppid,tid,time,%cpu,cmd --sort=%cpu  这个命令竟然都没有。

转载于:https://www.cnblogs.com/xiao-xue-di/p/11325114.html