问题描述

使用ping命令检查ECS实例的IP地址出现间歇性丢包，ECS实例的网络一直处于不稳定状态 。

问题原因

系统中病毒。

解决方案

阿里云提醒您：

• 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。
• 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。
• 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

1. ping外部存在丢包，但是延迟不大，排查不是带宽到达峰值。

登录ECS实例，执行如下命令，查看所有的进程。

pstree  -a

发现有以10个字符（随机生成）命名的进程，使用kill命令结束进程之后，又会生成新的以10个字符命名的进程，这种病毒会频繁发包，占用网络流量。

1. 最终确认非业务进程 ，初始化系统，重新配置后系统恢复正常。