最近发现服务器一个奇怪的问题，40核的双路服务器，装的centos7.4系统，开机过几个小时后会图形界面特别卡顿，top里发现CPU使用率50%左右，但是进程里没有大量占用的进程。
怎么上传不了图片...
原因是在 有个叫 libselinux.so的二进制在执行，这个名字看起来跟selinux有关系，实则不然，应该是一个挖矿脚本之类的，然后top里没有进程，ps 里也没有
最后通过 perf top -s comm,pid,symbol 查出一堆unknown进程，然后根据 /proc/pid 找到了执行文件所在地，删除了整个目录，最后就cpu使用率就降下去了，
现在的病毒真机智，竟然在top 和 ps 里死活都查不出来，通过 ps H -eo user,pid,ppid,tid,time,%cpu,cmd --sort=%cpu 这个命令竟然都没有。