挖矿病毒分析(centos7) rm-rf/root/.ssh/* 如果有配置过密钥认证，需要删除指定的黑客创建的认证文件即可。 ls/proc/10341查看进程文件 该脚本执行了/xm脚本……