这些进程经常直接占满所有的CPUs，甚至到100%, 观察了一下就持续几十秒，然后停一会儿，然后又重新开始，怀疑是有病毒了。其他一些特征：
- 这些进程的名字都是 su, ls, id, top 等常见的linux命令名或者是某些路径下的可执行文件（可能是伪装？）
- 通过
htop看好像都是一个父进程和一堆同名的子进程，而这个父进程往往已经运行了很长时间了。在爆发的瞬间，它们的在htop中显示的STATE这一栏会突然从Sleep变成Running - 假如杀死所有的｀id｀,过一会儿，另一个名字如
su会被使用继续祸害，等我杀死su，又会有另外的冒出来
系统信息
$ cat /proc/version
Linux version 3.19.3-200.fc21.x86_64 (mockbuild@bkernel02.phx2.fedoraproject.org) (gcc version 4.9.2 20150212 (Red Hat 4.9.2-6) (GCC) ) #1 SMP Thu Mar 26 21:39:42 UTC 2015
$ cat /etc/issue
Fedora release 21 (Twenty One)
Kernel \r on an \m (\l)
截图
关于ls:
关于 ifconfig eth0:
(这张图是在没发生爆发的情况的时候截图的，爆发高潮的时候也是全部CPU占100%)
我应该如何找出罪魁祸首呢？
看样子像是部署了什么监控脚本，检查频率太高。查查crontab