centos下有个可疑进程，把文件删除之后还是会自动生成，求解决

Question

通过ps -ef 看到有个./z26的脚本进程

root 155940 1 0 1月31 ? 00:01:23 ./z26

并且通过find找到在/tmp/z26，一起删除之后/tmp/z26该文件过几秒钟又会自动生成，并且还会出现在进程里面，占用内存资源较大。求帮助

用top查看的时候z26一直在消耗资源，目前只能把这个文件的所有读写权限全部去掉暂时稳定，但如果删除则立马就会生成新的文件 然后继续开始占用资源，会有很大的流量发出去，怀疑应该是被肉鸡了。

Answer 1

有些是系统进程创建的，比如 mysql.sock ， SSH**** 等，进程关闭 ，一般都会自动删除。可以 使用 top 看下那个进程 在耗费资源， 然后，把进程杀掉。