记一次centos中挖矿病毒处理经过

环境：centos7.6

挖矿进程：rabiit

1、先关闭无用对外端口
   （例如redis端口，mysql端口等），限制可以ssh登录的ip地址，可以用last查看近期远程登录的用户，确认是否存在可疑IP或者用户
2、查看定时任务情况（这个可以查看/var/log/cron文件，是否存在可疑定时任务执行日志），查看可以定时任务的启动位置，删除可疑定时任务
     crontab -e  
     /var/spool/cron/ 
     /etc/crontab 
     /etc/cron.d 
     /etc/cron.daily 
     /etc/cron.houly 
     /etc/cron.mouthly
     /etc/cron.weekly
     systemctl stop crond.service  先暂停定时任务，等处理完再开启
3、首先top查看系统进程情况，观察CPU或者内存占用多的进程
       ps -ef|grep PID 查看可疑进程的启动位置
       netstat -anp|grep PID  查看可疑进程的网络连接情况
4、根据前面2和3收集的可疑文件位置，进入可疑文件夹
     查看里面可能启动的文件，分别查看对应的进程情况    
5、关闭对应的进程
     kill -9  PID
6、根据可疑文件的名称，在/下进行搜索，找到并删除可疑文件夹（