阿里雲服務器中挖礦木馬處理過程

在阿里雲租用一臺服務器，最近發現被異地登陸，緊接着出現異常下載。 登陸服務器，發現CPU達100%，並且安騎士提示有挖礦進程。 因爲對linux系統不是很熟悉，故而邊找資料邊處理實驗，最後記錄下來以便日後處理備查。 首先登陸服務器，使用top命令查看進程： CPU飆到100%，按CPU消耗排序，排在第一的是一個名爲「imWBR1」的進程，查了一下是一個挖礦木馬， 首先比較直觀的是imWBR1這個進

>>阅读原文<<