ERROR: ld.so: object ‘/usr/local/lib/libftp.so‘ from /etc/ld.so.preload cannot be preloaded: ignored

前段时间，阿里云买的廉价的服务器一直发短信告诉我服务器在访问恶意下载源。

刚开始没注意，后来是天天给我发， 有时一天两次或者三次，当时也没在意，就直接把服务器给停了， 但最近要想搭一些东西，想用一下，然后起来之后还发现有这问题。就想彻底的给解决一下。

问题描述：ERROR: ld.so: object '/usr/local/lib/libftp.so' from /etc/ld.so.preload cannot be preloaded: ignored.

翻译报错信息为：运行时ld动态链接找不到指定库错误，当运行加载/etc/ld.so.preload时，实际动态加载/usr/local/lib/libftp.so文件，编辑打开/usr/local/lib/libftp.so，发现此为空文件，进而引发” ERROR: ld.so:..错误”

 

解决方案：先问一下度娘 详见：https://blog.csdn.net/zhanghenan123/article/details/88718898

#把文件至空
echo "" > /etc/ld.so.preload
#其中chattr +i命令是给文件夹加锁，删除完赶紧上锁，防止恶意文件再复制进去
# chattr root用户可能会没权限。 
# 先用lsattr 命令看一下 都有啥权限 
#chattr + 增加权限 - 去掉权限 具体用法看问题描述 
chattr +i /etc
#将/var/spool/cron/*下的所有Linux定时器删除 
#好奇的话打开文件看一下里面是内容 猜的没错的话应该是一段定时脚本
rm -rf /var/spool/cron/*
#将r/etc/cron.d/*下的所有Linux定时器删除
#介绍下：cron执行时，也就是要读取三个地方的配置文件：
#一是/etc/crontab，二是/etc/cron.d目录下的所有文件，三是每个用户的配置文件
rm -rf /etc/cron.d/*
#同上
chattr +i /var/spool/cron/
rm -f /usr/local/lib/lbb.so
#同上
chattr +i /usr/local/lib
killall kworkerds
rm -f /var/tmp/kworkerds*
rm -f /var/tmp/1.so
rm -f /tmp/kworkerds*
rm -f /tmp/1.so
rm -f /var/tmp/wc.conf
rm -f tmp/wc.conf

​

最后发现就是这个玩意在搞的鬼， 感兴趣的可以了解一下下图中的代码：