版权声明：本文未经允许谢绝转载，如果允许转载情况下，请注明出处及本文地址 https://blog.csdn.net/m0_37268841/article/details/83858540
云服务器挖矿病毒处理之一 --------kworker和netfs异常
上面之一是我遇到的第一个问题，当时以为解决了，但发现其中有三台机器只要启动后就会有bin/x7程序，很是顽固。
重启后就有问题，我查看了所有cron*的文件显示都正常的，然后再看了一下/etc/init.d里面的文件发现里面network文件的日期跟前面中毒的日期一样，打开了一搜发现有代码关于bin/x7而且shi后台执行的：
将上面的删掉，再将尾部netfs
删掉，重启后就好了。。。。。