ubuntu 系统被黑，求助

[evenno]

8345 root 20 0 51008 1192 204 S 399 0.0 81:40.58 cevkzoveqf 发现这个进程占用系统 cpu ， 399%， kill 掉过一会又会跑起来 通过 proc 下，找到了自动运行这个进程的脚本 这个脚本在 /boot/下 我把脚本删除，过会又会生成另一个脚本，继续跑这个进程来占用服务器的资源 我在 crontab 下也没找到任何跑这个脚本的任务

有什么办法可以查到这个脚本会删掉又继续出现的原因吗

[lotina69]

可以查看下进程所在目录，然后用锁定该目录，删除感染文件，这个可能感染的比较多一些，另外查看下 init.d 和 rc.local 里是否有自启动的进程之类。当然最简单的就是重装。。