分享处理khugrepaged挖矿病毒的经验

前端时间接到阿里客服的电话，说我的CPU长时间占用率过高，于是我上服务发现中病毒了，因为没有什么重要资料所以我把权限开放的比较大，3606、6379端口完全没改动也是完全对外开放的，防火墙也让我关掉了，完全就是0安全措施，khugrepaged病毒就是通过我开放的端口侵入到了我的服务器，让我成为了肉鸡。

解决方法

1.执行ps -ef|grep khugrepaged查看pid，并kill掉此pid；

2.执行rm -rf /bin/khugrepaged

rm -rf /sbin/mdmisc
     rm -rf /etc/init.d/mdmisc           

3.执行ps -ef|grep mdmisc查看pid，并kill掉此pid；

4.执行rm -rf /etc/ld.so.preload

rm -rf /usr/local/lib/libftp.so           

5.执行crontab -l检查定时任务是否有挖矿病毒的守护进程，如果有则删除，顺便看一下守护进程执行的文件，此文件也删除。

备注：如果无法删除文件，则可以用chattr -i /etc/ld.so.preload命令，取消该文件的锁定状态后再删除即可。