jwkfreedom

摘要： 一台不太用阿里云服务器被运营报告连不上。putty登录查看发现全是一个叫yam的进程。 上网查了一下，可能是被做成挖矿机了。 先查看进程 ps aux |grep yam 结果如下 先把进程杀掉 killall -9 yam 再查看所有进程 ps aut 发现这一段明显是劫持过程。 然后把这些文件全 阅读全文