张士玉小黑屋

2. 再利用whereis xmrigMiner命令查找是否有相关的文件夹，很遗憾，并没有。

发现木马程序小黑在一个寂寥的午后打算登陆云服务写点程序放上去。偶然瞥到finallshell监控栏cup使用率飙到了100%。如下图所示，回想起几天前云助手给发送的报警信息，意识到自己的服务器应该是被植入了木马程序。经过求助度娘，了解到自己的服务器被人植入了挖矿的木马程序，作为一个程序员，这还能忍？必须盘它。解决过程看到cpu利用率被占满，首先想到是要排查是哪些进程占满了cup。使用top命令查找cup占用