查出来xmrig在docker容器里面，还有看到cd /var/spool/cron/admin里面有定时5分钟下载sh病毒脚本，把关了，再关闭进程和删除文件，这接下来几天要持续关注