在阿里云 ECS 上发现一个 AWK 的脚本, 占用了很高的 load average, 现在不知道怎么排查

[Symo]

今天遇到 ECS 报警系统负载过高, ps -ef | grep awk 发现有这么个脚本, 进程数量级疯狂增长. 数量与 cd 的路径有关系. 检查了 systemd crontab, 和 cd 命令的 md5sum, 都没有发现到底是如何被启动的 而且整体 cpu 占用几乎没有, 只是会导致机器的 load avarage 不停的增长直到阿里云开始报警. 现在有点束手无策了, 想请教一下有没有什么排查思路..

[bootvue]

有 kill 掉 找到脚本删掉 把环境变量下的 awk 干掉 看看一会又没人过来打你

[Symo]

找到了, 是 zsh z 的插件里面有这么一段脚本, 不知道为什么卡住了, 结果越来越多
https://wiki.plecko.hr/doku.php?id=linux:misc:z_command

[Symo]

@bootvue killall awk 之后, 只要再敲一下 cd 命令就会出现进程疯狂增长, 没想到居然是插件的问题, 不过懒得研究根因了, 先把今天耽误的活儿干完了...