阿里雲CentOS7.2清除wnTKYg木馬

最近發現阿里雲CPU佔用很高，一直是100%，重啓之後降下來了，但過一會又100%。 用top命令查了一下，發現是wnTKYG進程佔用了99.9%，百度了一下wnTKYG說是一個挖礦木馬，中毒原因應該是redis沒有設密碼或者是弱口令。 先關了redis防止再次中招 systemctl stop redis_6379 接下來 如果/root/.ssh/下有異常文件或記錄：rm -rf  /root

>>阅读原文<<