当系统被挖矿病毒***，一般会写计划任务或开机启动脚本自动运行，快速排查计划任务
ll /var/spool/cron/

[root@JW cron]# ll /var/spool/cron/——列出两个用户有计划任务
total 8
-rw------- 1 oracle oinstall 52 Jun 24 07:18 oracle
-rw------- 1 root   root     52 Jun 24 07:17 root

查看是否有开机运行脚本
cat /etc/rc.local
此目录下也要检查下相应文件是否有异常
/etc/rc.d/
环境变量也要检查下
/etc/profile