kdevtmpfsi ,kinsing xxxx 挖礦病毒清理

1、top   找到挖礦程序(kdevtmpfsi)進程號 CUP 佔用100% 若是服務器本身(非容器如docker內)被挖礦 則參考  殺死這個線程 ps -ef |grep kdevtmpfsi ps -ef |grep kinsing 直接kill -9 (PID) 把這個線程幹掉了  過一陣子又回來了..... 甚至 find / -name kdevtmpfsi 發現再 /tmp/kd

>>阅读原文<<