kdevtmpfsi ,kinsing xxxx 挖矿病毒清理

1、top   找到挖矿程序(kdevtmpfsi)进程号 CUP 占用100% 若是服务器本身(非容器如docker内)被挖矿 则参考  杀死这个线程 ps -ef |grep kdevtmpfsi ps -ef |grep kinsing 直接kill -9 (PID) 把这个线程干掉了  过一阵子又回来了..... 甚至 find / -name kdevtmpfsi 发现再 /tmp/kd

>>阅读原文<<