1. 更改redis地址和端口（内网访问）
2. find / -name wnTKYg* 删除相应文件
3. 清理定时任务
    - crontab  -l 查看
    - crontab  -e 编辑删除
4. ps -aux|grep ddg 杀掉相应进程
5. 删除/var/spool/cron下可疑内容
6. 删除/tmp下可疑内容
7. 如果文件删除不了，lsattr filename查看，chattr -d -i filename 解锁，删除之。

[ 详细 ](http://blog.sina.com.cn/s/blog_c08907b10102wyyl.html)