记一次解决linux服务器中病毒的处理过程，病毒类型为挖矿病毒，病毒来源是redis漏洞

记录下简单的解决过程

今天登陆腾讯云的服务器，通过top命令发现，有一个进程CPU一直占用100%，因为本来是个java开发，小公司又没运维，只能自己搞，所以第一反应是kill掉，结果又出现了，只能向腾讯云提工单，结果收到电话说，是中了挖矿病毒，需要重装系统。
what？线上业务在跑着，重装系统得多蛋疼，果断是不能的，于是百度了一番（为什么不用google？），大概明白了，是因为安装了redis，并且腾讯云安全组设置了0.0.0.0/0 6379 端口开放，redis端口也是默认的，所以警惕大家，redis最好关掉外网访问权限，或者是修改默认端口，这里引用一下redis处理 http://blog.jobbole.com/94518/ 。
主要处理流程如下

1. 账号文件被修改 /root/.ssh/authotrized_keys ，黑客就是通过ssh授权登录的，因此需要清除未知的账号信息，不过一般文件会被加上------ia----权限，可通过 lsattr /root/.ssh/authotrized_keys 查看，通过chattr -ia /root/.ssh/authotrized_keys 去掉，再通过chmod 600 /root/.ssh/authotrized_keys 编辑文件可修改。
2. 通过 top查看 pid，通过 ll /proc/pid/exe 查看进程位置，当然找到这个进程杀掉也没用，因为这是一个子的，然后通过 grep -rn “进程名称” * 找到 哪个进程启动他了，这样一步一步找到母病毒，然后删掉对应的病毒文件，
3. 当然到这边以为就可以了，结果过了几分钟top之后，还是有。
4. 最后只能用最最蠢的方式，发现病毒是通过etc/rzx 文件指定执行哪个进程，所以就新建了一个空的文件，将进程指定到空的进程。搞定
5. 当然这不是一种最终的解决方案，不过可以再最终决定重装系统之前做的临时方案，毕竟重装系统太伤了，
6. 另外，安装新软件之前一定要新建快照