解决qW3xT.2挖矿病毒

qW3xT.2 是一个挖矿病毒，这是我的服务器

image.png

不管如何杀，重启都拿它没办法。
最后通过这篇文章解决问题【转】博客地址
我估计也是被钻了redis的空子被肉了。

建议小伙伴们：
1把redis的默认端口改了。
2把密码设置复杂一些
3再把bind xxx.xxx.xxx.xxx 改了
4最后不要再博客或者git上放自己的redis连接源码。

主要解决方案：

查看 /root/.ssh 下的文件,在/root/.ssh/known_hosts中发现了我不认识的IP。干脆全部删掉。
使用ps -aux|grep wnTKYg 找出wnTKYg进程 杀掉
这样还没死，一分钟后又复活了。是有守护进程在唤醒他。然后top再观察，发现有一个/tmp/ddg.1007进程很可疑。百度一下，这就是挖矿程序的守护进程。
ps -aux|grep ddg命令把所有ddg进程找出来杀掉并删除/tmp目录下的所有的对应ddg文件
至此解决