Linux服务器xmrig病毒处理

第一次处理挖矿病毒，压力挺大的

输入top命令查看cpu
``
发现xmrig挖矿病毒
如果我们通过kill -9 pid 删除，是删除不掉，每删除一次pid就会变化一次

通过以下命令 查到xmrig位置
find / -name xmrig

cd /etc/.system/php

直接删除
rm -rf /etc/.system
top
kill -9 pid
过一段时间后会发现又起来了
通过crontab -l 发现没有定时任务，但是会重新起来
cd /etc/ 查看crontab文件你会发现 里面有隐藏的定时任务
当你通过 rm -rf /etc/crontab文件时，会没有权限
chattr -ia /etc/crontab
rm -rf /etc/crontab

删除后在./etc目录下多看几个crontab文件 发现病毒备份了多个定时任务 只要不是自己的定时任务 直接删文件就好了