kswapd0 在 Ubuntu 18.04 上占用 100% CPU 时间

Question

我的戴尔 Latitude E7390（16 GB 内存，英特尔 i5 第 8 代八核），运行 Ubuntu 18.04 一直面临这个问题，这个过程kswapd0在一个或多个内核上占用了大约 100% 的 CPU 时间。

我必须去 tty 并杀死该进程（由于它是根进程而重新生成）

附上top此类实例之一的结果图像：

我发现了许多详细描述这个问题的类似问题，但是，其中大部分都是旧的，有些人声称这是一个 Linux 内核错误，已在 16.04 中为 Ubuntu 修复。此外，在不同的硬件和软件模型上，所有答案都大约有 2-3 年的历史。因此，在这里为这些较新的模型重新提出这个问题。类似的问题（其中大部分是解决方法）：

kswapd0 占用大量 CPU

https://www.linuxquestions.org/questions/slackware-14/kswapd0-at-100-cpu-4175585351/

https://bugzilla.kernel.org/show_bug.cgi?id=65201

https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1518457

https://bbs.archlinux.org/viewtopic.php?id=205654（这是arch的一个，但仍然相关）

PS：uname -a我的系统截图供参考

Answer 1

我最近也遇到了这个问题，我发现我的例子中的kswapd0实际上是一个加密矿工。（请参考这篇文章：https://yoroi.company/research/outlaw-is-back-a-new-crypto-botnet-targets-european-organizations/）

您可以检查您的文件，看看是否有一个名为.rsync（或.configrc在我的情况下）的文件夹。kswapd0通常您会在文件夹下找到该程序a/。

如果您发现该可疑文件夹，那么您的服务器很可能已被感染。