進入服務器，發現機子不停往外發包，帶寬佔滿（5分鐘能發10G）。cpu佔用100%，top下能看到名爲sfewfesfs的進程還有.sshddXXXXXXXXXXX（一串隨機數字）以及.sshhddXXXXXXXXXXX（一串隨機數字）的進程。/etc/下能看到名爲sfewfesfs，nhgbhhj等多個奇怪名字的文件。
先開始殺毒吧
停止ssh服務
刪除病毒文件
chattr -i /etc/sfewfesfs*
rm -rf /etc/sfewfesfs*
看到名爲nhgbhhj等的可疑文件一併刪除
rm -rf /etc/nhgbhhj
rm -rf /etc/nhgbhhj***
刪除計劃任務（非常重要），病毒靠這個復活！
rm -rf
ar/spool/cron/root
rm -rf
ar/spool/cron/root.1
用ls -al /etc看到.SSH2（還有可能是.SSHH2）隱藏文件，刪除
rm -rf /etc/.SSH2
rm -rf /etc/.SSHH2
用ls -al /tmp看到.sshdd14XXXXXXXX（一串隨機數字）或.sshhdd14XXXXXXXX（一串隨機數字）隱藏文件，刪除
rm -rf /tmp/.sshdd14*
rm -rf /tmp/.sshhdd14* 重啓服務器，搞定