找到kthreaddk进程号，kill -9 xxx ， 杀掉后马上又重启，杀不死， 猜想是有定时任务，于是执行crontab -e，查看定时任务，果然存在，赶紧删掉，wq 保存 ，然后再次 kill -9 xxx杀掉;
来源： 温州网警巡查执法国家计算机病毒应急处理中心通过对互联网的监测，发现“z0Miner”挖矿木马的运作者利用Weblogic未授权命令执行漏洞（CVE-2020-14882/14883）入侵约5000台服务器并植入门罗币挖矿木马。
昨天某时，正吃完午饭的我，揉着眼睛打开态势感知平台准备日常划水，突然一个告警引起了我的注意，于是我“啪”的一下，很快啊，赶紧把相关告警进行溯源排查，一个小时后就生成了一份像模像样的安全分析告警溯源报告，立即联系相关单位做下发，同样的在我正慢慢悠悠吃晚饭的时候，突然被拉进了一个微信
