阿里云CentOS7.2清除wnTKYg木马

最近发现阿里云CPU占用很高，一直是100%，重启之后降下来了，但过一会又100%。

用top命令查了一下，发现是wnTKYG进程占用了99.9%，百度了一下wnTKYG说是一个挖矿木马，中毒原因应该是redis没有设密码或者是弱口令。

先关了redis防止再次中招

systemctl stop redis_6379
接下来
如果/root/.ssh/下有异常文件或记录：rm -rf  /root/.ssh/*
查找wnTKYg进程目录：find / -name wnTKYg*
删除wnTKYg进程文件：rm -rf  /tmp/wnTKYg
查找wnTKYg守护进程目录：ps -aux|grep ddg
删除wnTKYg守护进程文件，文件后缀可能不同：rm -rf  /tmp/ddg.2020
删除可疑文件：
rm -rf /tmp/Aegis-\<Guid5A2C30A2−A87D−490A−9281−6765EDAD7CBA\> 
rm -rf /usr/local/aegis/Aegis-\<Guid5A2C30A2−A87D−490A−9281−6765EDAD7CBA\> 
删除wnTKYg定时任务：rm -rf /var/spool/cron
检查是否存在残留文件并清理...
杀进程：
pkill -9 wnTKYg
pkill -9 ddg.2020
ps x 或 top 查看是否还有木马进程
到此应该已经清理完毕