1.检查cpu使用率
根据cpu使用率曲线确定2.11日可能被注入挖矿程序，根据top确定挖矿程序进程kdevtmpfsi
2.确定挖矿进程源程序位置
find / -name kdevtmpfsi
ll 查看安装时间，对比cpu突然拔升时间
3.检查psadm2用户的合法性
4.检查root或者psadm2用户下是否有定时挖矿的复制文件任务
crontab -l
crontab -r 删除定时任务
5.杀死挖矿进程
pkill kdevtmpfsi
6.删除挖矿程序
rm -rf /tmp/kdevtmpfsi
7./etc/rc.local /etc/rc.sysinit /etc/inittab /etc/profile 这些开机启动的系统配置目录下面可能有挖矿程序的脚本，检查一下
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/219670.html原文链接：https://javaforall.net
