centos8 处理挖矿程序攻击

ll /usr/bin/top*

top命令被修改，并且隐藏了两个进程

 chattr命令不可用，先删除e2fsprogs再重新安装。

yum remove e2fsprogs

#rpm -qa|grep e2fsprogs

yum -y install e2fsprogs

#yum install e2fsprogs-1.45.6-2.el8.x86_64

解锁TOP文件并恢复

chattr -i top

mv top top.rm

mv top.lanigiro top

4、top面板恢复后，我们再次查看top面板

展示出了2个隐藏的进程 .ddns pnscan  httpd

top进入面板输入C（展示运行命令）、输入P（展示按CPU排序），