不久前发现机器流出流量突然增加，经查看在/tmp目录下存在可疑文件，并且存在.ssh进程，于是安装clamav全盘扫描，最终确定机器中毒。
1、在tmp目录下moni.lod、gates.lod、time、sess、java等可疑文件
2、存在.ssh、getty、zabbix_Agetntd等可疑进程
3、ps、netstart、ss程序执行文件被替换掉了
等等
仅清除个别文件，病毒还会重新恢复，删除文件后需要立即重启系统。
猜你喜欢
QQ：800-70898
156-3892-6688
