linux服务器CPU过高中毒排查

通过top查看到了，占用CPU过高进程，记录下进程号

cd /proc/进程号

ls -la

查看到exe后边对应的命令为：usr/bin/-bash (deleted)

在每小时的脚本中找到了sync，然后通过这个找到了病毒所在目录：/bin/sysdrr

病毒清理脚本如下：

chattr -R -i /bin/sysdrr
chattr -R -i  /etc/cron.d/0hourly
chattr -R -i  /etc/cron.daily/sync
chattr -R -i  /etc/cron.hourly/sync
chattr -R -i  /etc/cron.monthly/sync
chattr -R -i  /etc/cron.weekly/sync

rm -f /bin/sysdrr
rm -f /etc/cron.d/0hourly
rm -f /etc/cron.daily/sync
rm -f /etc/cron.hourly/sync
rm -f /etc/cron.monthly/sync
rm -f /etc/cron.weekly/sync

查看文件是否有写保护 lsattr /bin/sysdrr