http://blog.51cto.com/chaojiit/1924111

今天我們的伺服器 CPU 跑滿了，最後發現是中了兩個病毒，病毒有時是惡意毀壞你的資料，有的為了當做肉機，

當你遇到機器本身沒跑什麼東西，但是很慢的情況下，可以top 看一下機器的使用情況

如果發現使用率很高 而且你還不知道的，那麼你可以確認一下它是否是病毒程序

如果是病毒經常 那麼直接 kil - 9 pid

有一部分，殺了它還會新建 程序，這樣的話你可以看一下 定時器裡是否有病毒

crontab -l; 檢視

crontab -r 刪除

最好 也檢視一下/etc/crontab

然後在kill -9 pid 這個頑固的 病毒程序

隨便把這個 病毒通訊的ip 在防火牆給遮蔽了

然後又是病毒，是以指令碼控制的，當你kill掉程序，那麼它還是會重新 生成惡意程序或者破壞，

查詢病毒程序的啟動檔案，

補充一下，redis 6379埠儘儘量不要對外沒有條件的開放，你懂得

————————————————————

其它參考：

http://blog.csdn.net/odailidong/article/details/72881386

今天在騰訊雲上搭的開發環境裡的一臺機器cpu load飈升老高，然後還能登陸上去，top後發現兩個可疑程序、/root/目錄下有修改過的檔案、/opt目錄被幹掉了，

後經分析，這臺機器上有redis外網服務，/root目錄下還有個READ_ME.txt,  內容如下：

中招了，，兩個可疑程序

在騰訊雲上找到篇處理步驟：

附：

騰訊的公告：http://bbs.qcloud.com/thread-30706-1-1.html