【服务器】挖矿病毒 kdevtmpfsi（一针见效）

附：尝试了许多普通kill 和 rm 操作，发现根本无法解决问题。分析原因在于定时任务为删除掉。 状态：CPU爆满，导致线上服务宕机。 图片是盗的，进程占用是真实的。 1、# top 查看cpu占用情况，找到占用cpu的进程 最后是 kdevtmpfsi 2、# netstat -natp 根据上面的进程名查看与内网的 tcp 链接异常 ，看到陌生ip，查出为国外ip,估计主机被人种后门了 此时，

>>阅读原文<<