您的位置:博客首页 >> Web安全 >> Linux下随机10字符病毒的清除

Linux下随机10字符病毒的清除

日志编号:205 发表时间: 2015-11-16 14:35:41 关注次数:2919
    早上收到linode邮件提示有大流量和CPU消耗,现记录:
同:http://blog.chinaunix.net/xmlrpc.php?r=blog/article&uid=23683795&id=4948822

点击新开窗口查看图片

先看总体情况:top
查看进程位置:ll /proc/进程PID
再看防火墙:vi /etc/sysconfig/iptables
然后ls -l /etc/查看新文件,以及计划任务相关文件。
再cat /etc/cron.hourly/gcc.sh 可以看到libudev.so等信息。

ls -l /usr/bin

rm /etc/cron.hourly/gcc.sh

rm /usr/bin/amkgsdmpgs
rm /etc/init.d/fmbjawgnzk
rm /lib/libudev.so

rm etc/init.d/fmbjawgnzk
rm etc/init.d/gveslxhprg
rm /etc/init.d/pfugtpazrj
rm /etc/rc.d/rc3.d/S90fmbjawgnzk
rm /etc/rc.d/rc3.d/S90gveslxhprg
rm /etc/rc.d/rc3.d/S90pfugtpazrj
本站不提供讨论功能。
本站所有非新闻类文章均为原创,且禁止转载。
本站为了获得更多流量赚取广告费,难免会有以次充好的文章,望见谅,勿鄙视。