1.先 top 查看異常進程：
異常進程 PID 20785，20786占用大量cpu
2. /proc/pid （進入 這個異常進程的文件夾）
ls -al (顯示文件的文件名與相關屬性並列出所有文件詳細的權限與屬性)
上圖 ，圈紅的為異常進程位置；
3. chmod -x /進程位置/執行程序名字 （取消權限）--------------------注意查看此文件是否有用
殺死異常進程；
如果沒用 ，直接刪除該文件；
二.
1.查看定時任務；
crontab -l
查看是否有其他不認識的定時任務；
如，前兩行是 被添加的惡意 定時任務；
然后 修改(刪除) 定時任務；
crontab -e