1.服务器比较卡,通过Top命令发现挖矿病毒,发现cnrig程序异常,test用户异常[root@localhost /tmp]$id testuid=1001(test) gid=1001(test) groups=1001(test)查看了下test用户家目录是什么时候创建的[root@loca