kauditd0挖矿病毒清理

top //查询当前运行病毒pid 和用户

crontab -e -u 用户名 //查询 用户名下的定时任务 并删除

ls -l /proc/{进程的pid}/exe   //查询当前PID对应文件位置 

netstat -natp | grep kauditd0 //查看侵入的端口（处理端口配置）

systemctl status 进程的pid //查看是否被注册成服务

systemctl stop 服务名称 //关闭当前服务

systemctl disable  服务名 //关闭服务自启