云主机出现 CPU 持续满载、占用率居高不下，基本可判定为挖矿木马入侵劫持算力，需遵循「先止损隔离、再彻底查杀、最后加固防复发」的应急逻辑快速处置，避免病毒持续消耗资源、拖垮业务、横向感染内网服务器。
一、紧急应急止损（第一步快速止血，5 分钟落地）
- 风险资产隔离立刻隔离被感染云主机，限制服务器对外访问权限，阻断挖矿程序外联矿池通道，切断病毒算力上传链路，快速回落 CPU 占用，止损业务卡顿、宕机风险。同时隔离内网关联资产，防止病毒通过漏洞批量横向渗透。
- 终止恶意进程排查系统异常隐藏进程、高占用陌生进程，批量终止挖矿主程序、守护进程，快速释放服务器 CPU、内存资源，临时恢复业务正常运行。
- 关闭自愈启动项排查并清理定时任务、开机自启脚本、系统预加载配置，禁用病毒自愈复活机制，避免进程反复重启、CPU 持续满载。
二、深度彻底查杀（根治病毒，杜绝反复复发）
普通杀毒仅能清理表层文件，无法应对主流Rootkit 内核级挖矿木马，需深度排查隐蔽驻留点位：
- 排查
ld.so.preload劫持、内核模块植入、内存无文件驻留病毒 - 清理 inotify 监控守护程序、恶意后门、持久化黑链脚本
- 全盘扫描系统目录、业务目录、隐藏文件，清零所有病毒残留
极创信息采用不停机在线查杀方案，无需重装系统、无需迁移数据，在业务不中断的前提下，彻底斩断病毒复活链路。
三、溯源与长效加固（防止二次入侵）
- 全链路溯源：通过服务器全量日志分析，精准定位漏洞入口、病毒传播路径，排查入侵根源。
- 漏洞修复加固：修补系统漏洞、程序漏洞，收紧服务器权限、优化安全策略，关闭高危端口与不必要服务。
- 长效防护搭建：优化主机防护规则，建立常态化风险监测，杜绝挖矿病毒、木马二次入侵复发。
四、专项服务保障
针对云主机、阿里云 / 腾讯云公有云、Docker 容器集群挖矿病毒场景，提供 7×24 小时应急响应，极速止损、彻底查杀顽固挖矿程序（Kinsing、H2Miner、WannaMiner 等），处置完成后交付专业应急报告 + 专属加固方案，一次处置、永久杜绝复发。
