前言上午接到同事通知，有客户中了挖矿病毒，所以通过 ssh 登陆服务器检查，简单记录后遂有此文。阶段一：从发现脚本到删除脚本1、使用top命令查看系统运行情况，发现多个名为sustse的进程占用 cp...