linux 解决挖矿病毒的方法一 挖矿病毒一1 现象病毒进程占用cpu特别高%700左右 kill命令杀了之后马上又变个名字启动起来2 原理在etc/systemd/system写了services, 启动进程1 进程1启动进程2 进程2占用cpu比较高3 解决方式1 通过 top 查询占用进程高的pid2 通过 ps -ef 查询进程的父进程最终定位到具体进程的执行程序3 删除执行程序4 在etc/systemd/system目录删除病毒的 .services 文件4 遇到的问题1 找到病毒执行程序但删除不掉原因文件有不可变属性修改属性sudo chattr -i 文件名5 本次病毒处理详情1 执行程序在/usr/bin/system 目录2 我把进程给放到 /usr/bin/system/bak 目录了3 kill 病毒进程4 病毒在 etc/systemd/system目录写了一个system.services做自动重启 我给删除了二 挖矿病毒二1 现象病毒进程占用cpu特别高%700左右 kill命令杀了之后 没有自动重启 但虚拟机重启后病毒又自动启动起来了解决问题难点通过进程id定位执行程序位置2 解决方式1 查询病毒进程的ID2 通过 systemctl status PID 命令 查询进程启动流程3 直接定位到病毒对的具体位置4 删除执行程序 和 相关.service举例分析[rootlocalhost ~]# systemctl status 1264鈼dev_0e9e8d12.service - Server ServiceLoaded: loaded (/usr/lib/systemd/system/dev_0e9e8d12.service; enabled; vendor preset: disabled)Active: activating (auto-restart) since 浜2025-07-01 06:11:37 EDT; 9min agoProcess: 1058 ExecStart/etc/security/dev_/dev_f4c9a0d5 (codeexited, status0/SUCCESS)Main PID: 1058 (codeexited, status0/SUCCESS)CGroup: /system.slice/dev_0e9e8d12.service鈹斺攢1264 /1c367036定位到/usr/lib/systemd/system/dev_0e9e8d12.service定位到/etc/security/dev_/dev_f4c9a0d5删除/usr/lib/systemd/system/dev_0e9e8d12.service、 /etc/security/dev_/dev_f4c9a0d5 以及dev_f4c9a0d5同目录的配置文件