centos7中了watchbog（挖矿病毒），求支招。

[kanbe_kotori]

服务器中了挖矿病毒，虽然有一些异常提示，但是无从下手。每天凌晨2点左右就会进行挖矿，昨晚杀掉了watchbog进程，禁用了cronb，找到了被感染的文件？（ckeditor.js，里面被改了个pastebin，也不知道是不是这问题）从阿里云的提示看，压根不知道wget, python是怎么被执行的。求帮助，自己对linux的维护不熟，平时只是在上面运行下应用而已。

[aabbabababaa]

看下不熟的进程，再扫下源码看看了。。。

[W2G]

关闭定时任务，在删除相关文件和进程就可以了