记录一次解决kworkerds挖矿木马之旅

最近服务器上执行命令特别卡，使用top -c命令查看资源使用状况。好家伙，CPU基本占满了。使用kill命令杀掉进程以后，没过多久又从新启动。java 网上搜索kworkerds，发现是挖矿木马。翻阅不少博客，按照步骤来。crontab -l查看是否被人恶意添加了定时任务，可是并无。后来在/var/spool/cron目录下发现了挖矿定时任务。/var/spool/cron/ 这个目录下存放的是每

>>阅读原文<<