JunCode

摘要： 通过 top 查看挖矿病毒的进程的所属用户 查找该用户的定时任务，把用户的未知定时任务删除掉 crontab -e -u www-data 查询挖矿病毒的进程，我这里中的是这两个病毒所以查找的是这两个进程名称，需要根据实际进程名称来 ps -aux | grep kdevtmpfsi ps -aux 阅读全文