记录一次centos7 清除门罗币挖矿EXIN病毒

买的腾讯云的服务器,几天没上去看看,一看top居然200%,进程是exin,这是个什么鬼,度娘一搜居然是挖矿的,果断开始清理 先杀进程(这货能死灰复燃,光杀进程不够) kill -9 32632 查找进程对应的程序目录 ps -ef |grep 32632 把目录清了(没权限?chattr搞一下就好了) 这还不算完,继续看(exin 这货藏得挺深) 以下目录全部删除 /bin/config.json /bin/exin /etc/cron.d/spool /etc/crontab /var/spool/cron/root /etc/cron.hourly/ag