啊里云服务器(centos 7)发现：nullcrew 恶意程序解决

最近打开服务器发现特别慢，所以用top 命令查看了一下cpu 使用情况，发现有一个进程cpu 使用率  99% 。然后根据 pid 找到程序的目录：

ps -aux |grep -v grep|grep 28990

发现程序在 /tmp/  下

然后使用 rm -rf /tmp/*

发现删除不了，又上网查了下。参考地址：https://blog.youkuaiyun.com/qq_29308413/article/details/89632488

原来有隐藏属性，然后使用：chattr -i nullcrew 去除隐藏属性，再 rm -rf nullcrew ,然后 ll 发现删除了。

又过了几分钟，看了下cpu 使用率，发现 nullcrew 进程依然存在。

寻思了下，查看定时任务：

crontab -l

果然发现有两个可疑的定时任务

果断：crontab -e   全部删除

之后又重新执行了一次删除操作。

到此OK