kthreadd挖矿进程kill结束不了解决办法 BY:宝塔运维-赤井秀一

飞鱼 — Wed, 23 Feb 2022 16:31:00 +0800

[scode type="yellow"]计划任务我初步看了没影响
然后就确定pid是怎么启动的，什么用户[/scode]

top'先确定进程名和PID

top

systemctl status pid (进程ID不同自我查询替换)

pkill -u xiao
#停止这个用户所有进程

找源文件

[scode type="red"]注意这里有个坑，他是隐藏目录，加-a参数[/scode]

确定文件全部在这里，（不保证有没有其他的文件，不要相信我这句话）

who确定是否有其他人登录，没有，然后删除掉这个用户所有内容

userdel -r xiao

感谢宝塔运维-赤井秀一大佬的解答,并且大佬建议安装宝塔企业版的防护有效的解决此类问题