解决服务器满CPU被当矿机问题

    最近服务器碰到反应速度变慢问题。一看进程，有个进程名字为乱码的9-10位英文的进程（例如rrgjpvryri），一直在满CPU在跑。并且启动方式是绑定基本的系统指令（例如top，ls等指令）启动的。

  

    并且不断kill之后，过一小段时间又会产生一个新的另一个名字的进程继续跑。在网上查找了一些资料，发现是自己的服务器中了病毒，被别人当成矿机在挖bitcoin了。

     解决问题的方法：

     第一步： 查看与该进程相关联的文件

root@ubuntu:~# lsof -p 24183

COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF     NODE NAME
rrgjpvryr 16137 root  cwd    DIR  252,0     4096 29622273 /root
rrgjpvryr 16137 root  rtd    DIR  252,0     4096        2 /
rrgjpvryr 16137 root  txt    REG  252,0   625878  8920905 /usr/bin/rrgjpvryri
rrgjpvryr 16137 root    0u   CHR    1,3      0t0        6 /dev/null
rrgjpvryr 16137 root    1u   CHR    1,3      0t0        6 /dev/