【实战】记录一次服务器挖矿病毒处理

信息收集及kill：

查看监控显示长期CPU利用率超高，怀疑中了病毒

top 命令查看进程资源占用：

netstat -lntupa 命令查看有无ip进行发包

netstat -antp

然而并没有找到对应的进程名

查看java进程和solr进程

ps aux ：查看所有进程

除相关进程：kill -9（无条件退出进程）

为了防止有定时任务，再次启动恶意进程
crontab -l 命令查看正在进行中的定时任务
crontab -r 删除所有定时任务

居然没有？？？？

保存样本，删除木马进程文件：

find / -name kdevtmpfsi ：查找进程文件（需要root权限）