清除 挖矿脚本 攻击

清除 挖矿脚本 攻击shell 1.查看系统进程,是否有异常: topbash 发现CPU占用率200%，断定服务器已经被植入木马服务器 2.查看异常进程是哪个程序形成的 ls -al /proc/14618网络 发现恶意程序（绿色的是可执行文件）/etc/lafycurl 3.删除恶意程序网站 cd  /etcurl rm -rf lzfyblog 4.发现过了一会，lzfy恶意程序再次出现，怀

>>阅读原文<<