成功处理挖矿病毒劫持，crontab注入顽固脚本，cpu、内存飙升

       本人的linux centos服务器被挖矿病毒劫持有几个月了，crontab 顽固脚本一直占用，删除也删除不了，cpu、内存一直被长期占用，服务器提供商说要重装系统，或者用原始正常镜像做恢复，这样会把原来的系统重新安装部署，这样下来又需要几天时间，测试维护，真是非常痛苦。最近花了几天时间研究，终于成功处理了。cpu、内存也平稳运行了，心情轻松了很多。

     下面记录描述一下处理方法，如下：

首先：针对CPU过高，针对占用进程进行排查，查找可疑进程。

通过 ps -ef 命令查出 kdevtmpfsi 进程号，直接 kill -9 进程号并删除 /tmp/kdevtmpfsi 执行文件。但没有过1分钟进程又运行了，这时就能想到，kdevtmpfsi 有守护程序或者有计划任务。通过 crontab -l 查看是否有可疑的计划任务。

这样基本可以消除CPU占用过高的问题。

      再次 发现服务器被挖矿病毒入侵的内存占用过高，查看可疑进程，杀掉内存占用过高的进程，这里就不一一描述。

      针对crontab顽固脚本，进行处理。处理步骤如下：

1.安装busybox

#!/bin/bash #获取busybox安装包，也可以其他机器下载后离线上传到目标机器 wget http://busybox.net/downloads/busybox-1.21.0.tar.bz2 #需要bzip2,要是机器没有安装的话 yum -y install bzip2

t