一個名爲systemd-init的CPU挖礦病毒及後續

一個名爲systemd-init的CPU挖礦病毒及後續 作者 root 在安全 今天接到了報警，一臺內部的服務器CPU負載嗷嗷的高，感到非常的疑惑，就點進去看看負載情況   CPU爆滿 監控誠不欺我，果然是CPU跑爆了，然後看看Command，發現都是M開頭的，這肯定就是病毒了，就開始處理 發現運行最長的進程PID是32336，就拿它下刀開始查   發現，毛都查不到，就開始按照常規開始查cront

>>阅读原文<<