CentOS处理挖矿病毒 - kthreaddk

公司有几台空闲的服务器，最近打算用他们来做一系列的docker-compose搭建各种中间件集群的教程，然后上zabbix发现这几台服务器cpu全部占用100%。

那就选其中一台上去看看是什么情况。

上到服务器，先top查看一下有什么进程在跑。大写M排个序看看；

果然，有个叫kthreaddk的东西没见过而且占用了资源，应该是kthreaddi的变种吧，之前也处理过。那这次也按照步骤处理吧，pid看一下是3106。

首先，先确认一下处理思路，直接kill大概率是会重新又跑出来的，我们就先检查服务器看看有什么地方是和平常不一样的或者没见过的，如果不确定可以把进程名复制出来去百度一下，一般有用的都能百度出来的。所以我先systemctl status 3106 查看一下是不是有什么守护进程在跑。