记一次挖矿病毒的处理

1.远程连接云主机，使用top命令查看资源情况 可以看到cpu是89.2%，使用top命令未发现占用cpu较高的进程； 2.使用ps命令查找占用前十的进程 ps aux --sort=-pcpu | head -10 可以看到id为23550的进程占用了182%的cpu 3.进入进程所在文件夹 查看到挖矿病毒程序为libiacpkmn.so.3，直接删除是没有用的，要看任务计划是否会重新启动程序

>>阅读原文<<