阿里云挖矿病毒解决

有一次，我们在阿里上的服务器收到这样的短信。

【阿里云】尊敬的xxxxxx: 
经检测您的阿里云服务（ECS实例）xxxxxxxx存在挖矿活动。根据相关法规、政策的规定及监管部门的要求，请您于2023-02-27 00时前完成挖矿问题整改，否则您的服务将被关停，详情请查看邮件或阿里云站内消息通知。
若您有其他问题，可登陆阿里云官网在线咨询

 这就是中了挖矿病毒，如何处理它？

第一步：看是否有消耗cpu的进程

用top命令看CPU进程 

果然很厉害，杀了它

kill -9 32607

第二步 ：看有没有定时任务

用下面这个命令：

crontab -l

有这么多命令啊。。。删除掉

用下面这个命令

 crontab -e

然后跟vi一样操作，把内容删除掉

第三步：限定22端口的访问ip，免得别人再进来。

 这个地方填写你的IP地址就好了。

最后：别忘了改用户密码

命令：passwd [用户名]