关于centos被挖矿问题解决相关命令

先用top查看占用cpu、内存异常的进程并记录PID
使用systemctl status PID 查看进程的信息以及是否有守护进程如下：

发现其中进程由service启动，执行
service bot.service stop
停止服务并且找到服务位置进行删除
再次执行
service bot.service status
查看服务状态得到如下信息：
我这边说明挖矿程序已经全部关闭
如果程序没有关闭的情况下使用kill -9 PID命令关闭程序
接着使用rm -rf 命令删除Loaded中显示的服务的位置
再使用find / -name "进程名字"查找挖矿程序员的位置进行删除即可。
使用crontab -l命令查看是否有计划任务，有些挖矿程序会增加计划任务
如果存在任务使用crontab -e删除任务输入:wq 保存即可