linux处理挖矿

处理挖矿virus

1清tmp的执行文件
2清ssh无密登录
3清bin下的执行文件 etc
4清软链
5清守护进程
6清理crontab
参考
https://cloud.tencent.com/developer/article/1929179

1top查看异常进程，同时检查异常用户

2检查执行路径
systemctl status 10393
或者
find / -name blitz64

3杀进程

4删文件tmp等
rm -rf /home/cheeki/

5删用户

6清理cron
cd /var/spool/cron

关闭定时任务
service crond stop
7删除免密登录
cd ~/.ssh/
解锁
chattr -ia authorized_keys