被 linux 下的恶意脚本搞跪了，求大神帮助

[xiaozi]

google 搜到的和 sfewfesfs病毒 有点像。

现象是这样的：

在 /tmp /usr/bin /etc/init.d 目录下会产生很多随机文件名的脚本，如果删除了，还会继续产生新的。
然后这些脚本会耗光 cpu 和 带宽资源；

cpu使用率飙升是在 03.07 02:00:00 左右，但是我 vps 的 ssh login 在很早之前就已经关闭了密码登录（这鬼畜是怎么进来的）；

另外在 crond, rc.local 中没有发现异常，所以现在没办法从源头上掐断恶意执行文件的生成；

各位大神，可有良策

[ryd994]

ps aux找进程啊

[xiaozi]

@ryd994 进程会一直产生新的出现的

[xiaosong]

悲剧啊，为什么禁用密码登录还被搞了？

[scys]

耐心找找，如果真找不到，就全局更新软件包

[webjin]

单用户删除

[msg7086]

1. 一旦被黑了，不要多想，直接备份数据重装系统。
2. 先看看你系统补丁有没有打全，有没有用第三方的软件包，自己的网站有没有漏洞，有没有让什么奇怪的东西跑在root上，等等。