共计 230 个字符，预计需要花费 1 分钟才能阅读完成。
前言
刚刚上美国的小机发现 CPU 的负载异常的高，但是机子就挂了几个测试站，不至于这么高的负载，查询进程后才发现 oneavd 和oneav这两个占用较高，在宝塔论坛查询后得知进程名为 微步木马检测 插件。
解决
简单点的办法直接去面板的软件商店卸载 微步木马检测，如果卸载后发现相关进程依然存在，可以使用 SSH 命令依次执行如下代码，强制删除相关进程
systemctl stop oneavd
systemctl disable oneavd
rm -rf /opt/threatbook
正文完
关注 “浮沉博客” 微信公众号获取更多内容
