Linux挖矿病毒sysupdate

1. Aliyun中毒

好久不用我的Aliyun服务器，发现CPU使用率飙到了179%，发现是因为中了Linux挖矿病毒sysupdate引起的。

2. 解决方案

使用top已经知道了进程号，接下来看看位置，命令ls -l proc/{进程号}/exe

ls -l /proc/22750/exe

进入/tmp下查看

2.1 删除定时任务

crontab -r

2.2 杀死进程清除文件

2.3 检查清理

发现还有未完全清理的进程

文件已经删除，直接kill掉即可

kill 4341

3. 补查

• 用户密码是否为弱口令
• 端口服务是否加密