chengsu3591的博客

转载 记一次Linux 病毒清理

总结： 1、病毒程序每次生成的文件都是10个随机的字母字符 2、删除/etc/init.d 下的病毒启动文件不会触发病毒再生成 3、没有排查思路时，多看看系统日志 最基本的中毒现象： 网卡流量暴增、CPU持续超过100%，发现有一长度为10的随机字符串进程，kill掉，会重新...