记一次公司linux服务器被挖矿

centos7.6 有些问题不是我遇到的 也一并记录 服务器运行缓慢,cpu飙升,top一下,怀疑是挖矿程序. 这个病毒还不是算很变态，不少挖矿病毒，使用top命令都看不到挖矿程序的进程。 执行命令ps -aux --sort=-pcpu|head -10 基本肯定就是这两进程了 kill -9 [pid] 基本没用,确定还会出现 查看dns 被篡改 查看定时任务 crontab -l或者cat

>>阅读原文<<