kthreaddk挖矿病毒处理

1、 执行crontab -l，找到定时任务所在文件位置比如我的是* * * * * /etc/X11/fontpath.d/dwb0el，

2、删除上述文件，rm -r （对应文件）

3、执行crontab -r，终止定时任务，如果服务器有其他定时任务，需要注意点。

4、执行netstat -ltnp，可以看见一个奇怪的进程名在监听52335端口（忘记截图了，端口可能会不一样），先把这个进程kill掉，再执行下面的步骤。

5、 top命令找到kthreaddi相应的进程id，kill -9 kthreaddi进程id。

自己记录下，就不截图了……