服务器处理挖矿
使用top查询进程：
某个进程占用cpu或内存过分，查之：如
ls -l proc/{进程号}/exe
进入目录，分析里面的文件，进入/etc下，分析如update类似的文件。
处理过程：
chattr -i 文件
rm -rf 文件
如果是root用户感染的病毒：
vim /etc/selinux/config
将SELINUX=disabled改为SELINUX=enforcing，然后重新启动服务器。
mv /bin/wge /bin/wget
mv /bin/cur /bin/curl
mv /usr/bin/wge /usr/bin/wget
mv /usr/bin/cur /usr/bin/curl
https://blog.csdn.net/daiyuhe/article/details/95683393