今天客户的腾讯云服务器上被植入了挖矿程序，相当顽固一直kill不掉，经过1个小时的处理，终于将其停掉
有一个持续变动的定时器，和一个变动的进程如：gt0lh2，他们是相互作用的，关掉其中一个另一个会创建，应该是维持挖矿程序kthreaddk不被杀掉的
1、在处理挖矿程序前，在腾讯云 服务器中将不必要的对外端口关掉，只开放80、443等对外端口，22、3306等端口需要指定访问IP，这样能最大程度减少入侵
2、top 查看高负载守护线程（这个进程是变动的，包括定时器也在随时变化）
3、ps -ef|grep kthreaddk
4、
先
kill -9 kthreaddk pid
再
kill -9 高负载守护线程
5、立马查看定时任务，这里尽量快一点删除定时器
crontab -l
crontab -e
dd 删除定时器 保存
如果定时器完美清除并且不再创建那就解决了。
6、另外在top中发现还有个rshim进程应该也是个木马程序，禁用其写权限
chmod 600 rshim
查询进程的命令: ps -ef | grep rshim | grep -v grep
查看/etc/cron.daily 、/etc/cron.hourly 、/etc/cron.monthly、/etc/cron.weekly 、cron.d等文件夹下有没有可疑执行程序，有的话备份删除
定时器命令：
Centos systemctl start crond systemctl stop crond systemctl restart crond systemctl reload crond systemctl status crond
ubuntu
service crond start //启动服务
service crond stop //关闭服务
service crond restart //重启服务
service crond reload //重新载入配置
service crond status //查看服务状态
