# Linux 服务器入侵排查

定位并清除潜伏 5 个月的挖矿木马与 Go 下载器,恢复约 44 核算力。

## 问题

核心业务机负载异常,进程伪装内核线程;多持久化点、文件时间戳篡改、反复复发。

## 做法

先断拉起链再清本体:杀进程、清下载器、扫 crontab/rc.local、防火墙封堵矿池,一周复查。

## 结果

负载回归正常,一周无复发,约 44 核算力释放。

## 备注

公司项目,细节已脱敏,完整决策见 /work 档案。