发现cpu 一直百分之50
top 查看异常进程
发现两个异常进程
一个是 cpu 占用的进程，一个是守护进程
删掉后发现没用，还是启动
执行
crontab -l
查看 违规的 定时任务
crontab -e
先挨个 注释掉，然后开始 找 一个个有问题的守护进程
systemctl status 有问题的端口号
两个 有问题的端口 牵扯了6个 守护 进程
全部干掉
kill -9 进程号
（在这个时候 CPU 已经恢复正常了，病毒文件 无法自启动，并且进程被清除，然后再去干掉病毒文件）
开始去干掉文件
刚才定时任务里面有文件路径直接进去
ll -a 查看全部文件
rm -rf 文件名称直接删掉
守护进程里面也有部分有问题的病毒文件，有文件路径的
同样的原理进去删掉
现在病毒就删掉了。
然后 最好安装一下ClamAV 扫一下，有没有其他病毒
1534
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
