wntkyg挖礦木馬怎麼解決CentOS7

今天偶然發現服務器cpu佔用率一直是100%，top查看了發現是一個名爲wnTKYg的進程。 網上查找說是一個挖礦木馬，清理之後做個記錄。 木馬如下圖： 嘗試pkill -9 wnTKYg殺死進程，發現沒過多久又出現了 感覺好惡心，中毒原因應該是redis沒有設密碼或者是弱口令，先關了redis防止再次中招 systemctl stop redis 接下來 如果/root/.ssh/下有異常文件或

>>阅读原文<<