挖矿病毒的特点

挖矿病毒的特点：

1、文件/定时任务删除失败-------------------文件只读属性保护

2、文件/定时任务删完又出现-----------------系统文件替换/下载进程残留

3、病毒进程刚刚删完又被拉起---------------恶意进程守护

4、主机严重卡顿但找不到挖矿进程-----------系统命令劫持

5、主机杀干净后一段时间又出现病毒---------ssh&漏洞再次入侵

当服务器中挖矿病毒后，很有可能系统命令被黑客替换，导致执行某系统命令时，有可能执行被黑客注入到服务器的恶意程序，所以服务器上最好提前安装个busybox。