Linux病毒 - 挖矿木马 kswapd0

今天客户的服务器CPU爆满，NGINX进程被杀死。。。

使用top查看之后，发现kswapd0占cpu极高，如图:
就立刻联想到了，是挖矿木马，但是kswapd0是系统进程，感觉哪里又不太对，本想百度确认一下，结果发现很多人都遇到了这种木马，所以就记录一下。

kswapd0是linux系统管理虚拟内存的进程

这里分享一个小技巧，怎么样区分， kswapd0是管理虚拟内存的系统进程，还是挖矿的木马病毒。
一般来说，系统进程的pid都比较小，而木马病毒的pid都比较大。 通过pid很容易就能区分是不是木马病毒。

这种挖矿木马一般还会加crontab任务，如图：

所以要一并干掉。有些病毒还会关联其他进程，可以使用netstat、lsof等工具排查一下，彻底根除。

搞好之后，cpu就正常了，如图:

– end –