解決一次服務器病毒被殺的情況

背景   下午查看服務器的時候，突然發現服務器突然變得很卡。查看進程的時候發現有個叫blil的進程佔有大量CPU資源，最高達到CPU60%的資源。 第一步，直接刪除病毒和定時啓動程序 搜索blil地址，在/etc/下，調用rm -rf /etc/blil刪除該文件 清空/var/spool/cron/root內容，解決定時啓動的問題。 結果：解決失敗，病毒文件會定期生成，並啓動。 第二步，查詢日誌

>>阅读原文<<