linux 一次清理门罗XMR挖矿程序的经历

1、top查看进程
2、找到占用cpu最高的pid
3、cd /proc下对应pid文件夹
4、ls -ail查看文件所在路径
5、根据名称为exe->/…的路径找到PID对应进程文件
6、删除 执行下边语句部分先后
rm -rf update.sh 这个是pid关联的进程文件
kill -STOP PID 先暂停进程(不知道到底需不需要暂停)
rm -rf update.sh 再删
lsattr update.sh 查看文件是否加i了
chattr -i update.sh rm执行不了的话执行这句
rm -rf networkservice 这个是pid对应的进程文件
chattr -i sysupdate
rm -rf sysupdate 这个是pid对应的进程文件
rm -rf config.json 这个是pid关联的进程文件