清除 挖矿脚本 攻击

清除 挖矿脚本 攻击 1.查看系统进程,是否有异常: top 发现CPU占用率200%，判定服务器已经被植入木马 2.查看异常进程是哪一个程序造成的 ls -al /proc/14618 发现恶意程序（绿色的是可执行文件）/etc/lafy 3.删除恶意程序 cd  /etc rm -rf lzfy 4.发现过了一会，lzfy恶意程序再次出现，怀疑是个定时任务 查看定时任务 crontab -l

>>阅读原文<<