某用户云服CPU 100%爆卡，进入系统执行top后发现一个名为 httpd的进程很可疑。

在linux 系统下，一般安装ngnix 是不会有 httpd文件的。

即便是apache 或者 lamp 有httpd文件生成，也不会在进程里出现 httpd .

执行查找命令  find / -name  httpd

过了一会回显找到几个包含httpd文件的路径：

/usr/bin/httpd
/etc/rc.d/init.d/httpd
/www/server/apache/bin/httpd

/etc/httpd
/etc/httpd/httpd

红色的路径很可疑，进到目录看一下

cd  /etc/httpd

列一下生成时间 

ls-ll

发现文件都是最近生成的。特别是有个  miner.sh 里面内容竟然提示这是一个挖矿程序。

还有个 xmrig.log 文件，感觉是 xmrig挖矿程序的日志文件。

果断删除目录下所有内容。

rm -rf *

删除 httpd 的进程

killall  httpd

完毕。