阿里云服务器存在恶意挖矿程序

阿里云发了很多短信。

进入服务器，发现速度缓慢。

输入 top命令查看cpu利用率，发现被占满。networkservice , sysupdate这两个程序。

netstat -anop 也能查询到很多 networkservice的程序用tcp在运行，

首先kill掉上述进程，但是没有卵用，还是很卡，top命令发现这些程序又启动了。

可以在 /proc/[PID]/目录下查看  exe文件，找到 进程对应的启动文件。

但是删掉这些文件还没有用，文件又被创建。

经上网查询，发现 etc 目录下有个 update.sh脚本，是罪魁祸首。删掉。

还必须授权才能删除

chattr -i  /etc/sysupdate

chattr -i  /etc/networkservice

chattr -i  /etc/update.sh

chattr -i  /etc/sysguard

然后删除掉 

rm -rf   /etc/sysupdate

rm -rf  /etc/networkservice

rm -rf  /etc/update.sh

rm -rf  /etc/sysguard