linux快速查看所有用戶的cron

當系統被挖礦病毒***，一般會寫計劃任務或開機啓動腳本自動運行，快速排查計劃任務
ll /var/spool/cron/

[root@JW cron]# ll /var/spool/cron/——列出兩個用戶有計劃任務
total 8
-rw------- 1 oracle oinstall 52 Jun 24 07:18 oracle
-rw------- 1 root   root     52 Jun 24 07:17 root

查看是否有開機運行腳本
cat /etc/rc.local
此目錄下也要檢查下相應文件是否有異常
/etc/rc.d/
環境變量也要檢查下
/etc/profile