1.木马处理
top |grep dos,查询出pid
cd /proc/pid
ll
找到对应的exe木马位置
rm -rf 删除木马
kill -9 pid杀死进程
删除定时任务cat /etc/crontab,cat /var/spool/cron,删除脚本
修改定时任务权限 chattr +i /etc/crontab
服务器中了 xmrig 挖矿病毒,杀进程后还得删除定时任务 - Tirion - 博客园 (cnblogs.com)
阿里云 XorDDos 木马的清除 - 简书 (jianshu.com)