1. 问题发现
[root@zwlbs3 ~]# topi. 发现有个进程CPU使用率居然700%，COMMAND 是一些随机的字符串组成，完了~ 中标了；第一想到就是“沙雕”它，kill 命令给我上。
[root@zwlbs3 ~]# kill -9 "PID"ii. 但是发现 kill 该进程平静一会后又启动了。
注：老图复用，PID、COMMAND 都有变化。
2. 查看进程的详细信息
[root@zwlbs3 ~]# cd /proc/748/
[root@zwlbs3 748]# ls -ial
# "748"是该进程的 PID，根据你的 PID 来查看即可。如图：
发现该进程是在 /dev/shm 目录下的，/dev/shm 是一个什么目录呢？
从网上摘下来一段我们解一下 /dev/shm
查看 /dev/shm 目录的有没有相关文件
[root@zwlbs3 ~]# ls -a /dev/shm/
. ..
# 没有任何相关的文件，奇怪了。- crontab 也没有相关计划任务。
- 使用 which 命令也没有找到相关的文件。
- 查看系统日志也是正常，非常奇怪。
- 几乎没有找到该进程相关的文件。
3. 解决办法
i. 查看某个进程内部线程占用情况分析
[root@zwlbs3 ~]# top -H -p "PID"ii. 原来有这么多相关的进程，全部 kill 掉
iii. 过来几分钟再次检查，发现系统负载恢复正常
本以为解决了，结果过了几个小时检查发现又出现了，该死的。
由于生产环境不方便重启服务器，被逼无奈情况下只好试试 重启大法 了。
4. 重启大法
重启服务器后一个小时，再次检查已经恢复正常了，还是 重启大法 好使。
- 该恶意程序有什么作用？为何只消耗CPU资源？由于未找到相关文件信息，原因也暂时未清楚。
- 知道的大佬麻烦告诉我一下，非常感谢！