Centos7中病毒排查[tsm][kswapd0]

  看一下主机的资源使用情况

先按照腾讯云文档给的建议走走

腾讯云文档url：https://cloud.tencent.com/document/product/296/9604

== last 命令无异常

less /var/log/secure|grep ‘Accepted’

查了一个ip，为美国的
看来是被攻击了，还是用root ssh上来的。----可能我的root密码太简单了吧
找找病毒在哪里
netstat -ntlp

貌似没啥问题呢
netstat -antlp
7. 在这里看到了tsm这个进程，就连滚带爬的去看看这个程序的状态以及运行位置

貌似找到那个程序的问题了
与腾讯云描述的木马文件位置相符。准备copy一份到电脑上看看，一看好像是c写的
就放弃了。
下面我打算清掉这些东西
先去杀进程

删除病毒目录

查看并修改定时任务

crontab -e 全部清清清

好像没什么了

但是我的cpu并没有降下来
1）ps aux

2. 再看下端口的使用情况
   连接的端口在tsm进程被干掉之后少了很多，现在我要看下除了标红的我自己，竟然还进程在跑
   
   改个root密码先
   Passwd root xxxxxxxxxxxxxxxxxxxxxxxxx
   不知道谁啥情况
   
   貌似还有残留
   
   rm -rf /root/.configrc
   
   在kswapd0的进程被杀掉之后，服务器使用率正常了
   
   再看一眼端口的交互，我插，还有
   
   kill -9 28501
   日了狗了，还要给，显示sshd的，到底是什么东西的

怀疑是这个进程，一看，是腾讯的进程

看一下开机启动

重启下机器在看看，发现程序外部通信了。简单的总结到这
我是小菜鸡，就是跟着进程找找目录，然后杀进程，清目录，清定时任务
安全建议

尽量用密钥连接服务器，禁用账号密码连接
封闭不使用的端口，做到用一个开一个（通过防火墙和安全组策略）
密码增强复杂性
及时修补系统和软件漏洞