清除 挖礦腳本 攻擊

清除 挖礦腳本 攻擊shell 1.查看系統進程,是否有異常: topbash 發現CPU佔用率200%，斷定服務器已經被植入木馬服務器 2.查看異常進程是哪個程序形成的 ls -al /proc/14618網絡 發現惡意程序（綠色的是可執行文件）/etc/lafycurl 3.刪除惡意程序網站 cd  /etcurl rm -rf lzfyblog 4.發現過了一會，lzfy惡意程序再次出現，懷

>>阅读原文<<