一次centos7.3系统中病毒排查经历

      一个环境，突然使用很卡顿，于是用top查看什么进程占用了资源，发现进程中有大量b开头的进程，基本确定系统是中病毒了。 如上图，top显示大量b开头进程，进程号还不停的变。快速用lsof -p <PID>,查看一个病毒进程，结果如下 lsof的输出来看，病毒进程程序体被删除了。尝试用rm去删除程序体也显示无文件。 于是用ps命令查看进程情况，竟然发现无法列出病毒进程 ps命令无法列出进程

>>阅读原文<<