服务器进程异常占用全部CPU

CPU100% /dev/shm/cleantaskx

CPU100% /dev/shm/workproc

.........

在监控服务器信息的时候，发现异常进程占满了CPU，这次比较明显，可以直接定位到该进程，如碰到高占用CPU，但是进程被隐藏的情况，可查看该博客进行解决服务器遭遇挖矿行为-相应进程被隐藏_sysdig 发现不了隐藏进程-优快云博客

① 搜索该进程

ps -ef | grep /dev/shm/cleanlaskx

② 进入该进程的目录下查看

cd /proc/818

#此时先不着急删除该进程，否则服务器重启后，还是可能会出现该进程；故先搞清楚该进程的启动方式

③ 查看该服务的启动方式

systemctl status 818

④ 停止该服务，并关闭开机自启

再次查看该服务

⑥ 去到该病毒服务的位置，将其删除

(该服务在systemctl status 的时候确定了其具体位置)

cd /etc/systemd/system/ && rm -rf systemd-slide.service