阿里云服务器中挖矿木马处理过程

在阿里云租用一台服务器，最近发现被异地登陆，紧接着出现异常下载。 登陆服务器，发现CPU达100%，并且安骑士提示有挖矿进程。 因为对linux系统不是很熟悉，故而边找资料边处理实验，最后记录下来以便日后处理备查。 首先登陆服务器，使用top命令查看进程： CPU飙到100%，按CPU消耗排序，排在第一的是一个名为“imWBR1”的进程，查了一下是一个挖矿木马， 首先比较直观的是imWBR1这个进

>>阅读原文<<