阿里云 - 挖矿病毒文件目录?

Question

最近服务器被挖矿程序入侵了，会定时创建crontab任务，如下：
0 2 * * * .//kworkers
但是我有个奇怪的问题，这个.//kworkers怎么理解，既不是相对路径又不是绝对路径，./是当前目录，/是跟目录，那.//是个啥？我试过，linux下是创建不了一个/开头的文件的。
最后附上我解决这个挖矿病毒的办法：挖矿程序入侵服务器导致cpu 100%排查

Answer 1

刚刚去链接里看了下楼主解决这个病毒的方法写的不错，我先科普一下/，//，./的差异吧。
在Linux中，单个斜线“/”表示根目录，双斜线“//”是用于避免路径中连续的斜线被解释为一个单独的斜线。".//" 这样的路径是相对路径，表示当前目录下的子目录，当然"."并不是固定的规则，取决于文件系统配置。
以你问题中的这段任务为例：
0 2 * * * .//kworkers
".//kworkers" 可能是相对于当前目录的一个子目录 kworkers。这意味着在每天凌晨 2 点，会在当前目录下的 kworkers 目录中执行名为 "kworkers" 的文件或程序。