1.先 top 查看异常进程：
异常进程 PID 20785，20786占用大量cpu
2. /proc/pid （进入 这个异常进程的文件夹）
ls -al (显示文件的文件名与相关属性并列出所有文件详细的权限与属性)
上图 ，圈红的为异常进程位置；
3. chmod -x /进程位置/执行程序名字 （取消权限）--------------------注意查看此文件是否有用
杀死异常进程；
如果没用 ，直接删除该文件；
二.
1.查看定时任务；
crontab -l
查看是否有其他不认识的定时任务；
如，前两行是 被添加的恶意 定时任务；
然后 修改(删除) 定时任务；
crontab -e