Linux kswapd0进程CPU占用过高,病毒清理

  (立即修改掉密码删除一些后门ssh key内容)

一个朋友的Linux服务器早上呼我，说服务器好卡，让我帮忙看下，于是我就通过给的宝塔，登陆下服务器，然后习惯性top下，好家伙，kswapd0 跑的死死的，难怪卡。

 

那这个 kswapd0 是啥玩意呢？还是root级的，pid是 2743，通过 ll /proc/2743，我们看进程里啥玩意。看到了执行了 一个 /root/.configre/a/kswapd0 ，这个就太形迹可疑了，这完全是病毒程序呀，还在/root/.configrc/ 目录里。

 我们查看下，这个查看下这个进程是否有对外连接端口，netstat -anltp|grep kswapd0，显示IP是的 45.9.148.117的

 查询了一下，是一个荷兰的IP地址：

 

习惯的再看了下 计划任务，crontab -e，好家伙，计划任务里面也不少。tmp目录也有。