在宝塔论坛看到官方解释oneav进程是微步木马检查插件的，所以我们去面板软件商店卸载它。

卸载后发现相关进程依然存在，那么只能依次执行如下代码，强制删除了。

1. systemctl stop oneavd
2. systemctl disable oneavd
3. rm -rf /opt/threatbook