猜测是挖矿进程，但是没有进程显示，最终确认核实到是/etc/ld.so.preload 设置了隐藏进程

尝试直接删除或编辑此文件无效果， 最终尝试使用echo “”>/etc/ld.so.preload 可以正常输入内容
最终可以查看到具体进程了

此问题排查时主要卡在了隐藏进程无法进一步核实分析，只要处理了隐藏进程就好排查处理了