wntkyg挖矿木马怎么解决CentOS7

今天偶然发现服务器cpu占用率一直是100%，top查看了发现是一个名为wnTKYg的进程。 网上查找说是一个挖矿木马，清理之后做个记录。 木马如下图： 尝试pkill -9 wnTKYg杀死进程，发现没过多久又出现了 感觉好恶心，中毒原因应该是redis没有设密码或者是弱口令，先关了redis防止再次中招 systemctl stop redis 接下来 如果/root/.ssh/下有异常文件或

>>阅读原文<<