服务器清除xmrig挖矿病毒

早上一来公司&＃xff0c;发现服务器cpu飙到了100%&＃xff0c;如下&＃xff1a;

1. 先top看下&＃xff0c;发现有个叫xmrig的进程&＃xff0c;占据了贼多的cpu&＃xff0c;猜测是中了挖矿病毒
2. 此时先尝试kill -9 xxx直接杀死该进程&＃xff0c;发现杀死进程后&＃xff0c;没多久又重启了
3. 查找文件find / -name xmrig&＃xff0c;会发现某个文件夹&＃xff0c;如 /root/c3pool/xmrig&＃xff0c;该病毒是用来挖门罗币的。
4. 直接删除c3pool文件夹&＃xff0c;再kill -9 xxx杀死该进程&＃xff0c;此时发现病毒进程不再重启&＃xff0c;算是暂时解决了
5. 最后一步&＃xff0c;修改下实例密码&＃xff0c;重启服务器&＃xff0c;这步也可以不做&＃xff0c;只是觉得会更保险些。