嗯 很开中了病毒,,,而且这是第二次了....
然后大佬说让我 crontab -l 一下 然后试了下
然后出来这个东东
执行下 crontab -r 这个 然后就crontab -l 就没了
然后访问下网址:
啊 
然后出了这些东西 不知道是什么鬼
不管了先删掉这些东西
find / -name qW3xT.4
ps aux|egrep "5933|8994"
然后进入文件夹发现......
狗日的 居然是从qw3xt.3开始的 还给升级 过粪
然后清除 免密登陆 具体方法.....不知
删掉之后发现居然有个 thisxxs 这么明目张胆 过粪啊 删掉 ...
居然删不掉 那就
lsattr thisxxs
然后发现有个i 那就 lsattr thisxxs
修改密码,,重启
完成