linux删除挖矿病毒

通过top查看cpu占用细节，找到占用超过90%以上的服务，就是病毒程序了。

比如sysupdate服务超过90%

ps -ef | grep sysupdate

kill pid杀掉进程

首先linux用户比如root或者其他创建的密码要复杂。

然后，一般病毒文件会放在tmp文件夹下，因为tmp的权限一般会是777，所以要tmp权限设置为744或者其他。

用root用户删除tmp文件夹下的文件如果报权限错误，可以使用

lsattr -a  #查看文件属性
chattr -i xxx #删除文件属性

取消文件属性，然后rm -rf xxx删除文件。

一般病毒文件都会有定时任务，使用

crontab -l

查看运行的定时任务，找到可疑的任务

crontab -e

进去定时任务编辑，dd删除可以看到的定时任务文件

如果删除不掉，可以尝试在文件/etc/crontab或者/var/spool/cron目录下查看定时任务，如果有，打开文件后使用dd删除任务，保存退出即可。