阿里云服务器存在恶意挖矿程序

阿里云发了很多短信。 进入服务器,发现速度缓慢。 输入 top命令查看cpu利用率,发现被占满。networkservice , sysupdate这两个程序。 netstat -anop 也能查询到很多 networkservice的程序用tcp在运行, 首先kill掉上述进程,但是没有卵用,还是很卡,top命令发现这些程序又启动了。 可以在 /proc/[PID]/目录下查看 exe文件,找到 进程对应的启动文件。 但是删掉这些文件还没有用,文件又被创建。 经上网查询,发现 etc 目录下有个 update.sh脚本,是罪魁祸首。删掉。 还必须授权才能删除 chattr -i