centos7解决病毒入侵 getty

itfallrain

已于 2024-08-26 11:14:43 修改

阅读量244

点赞数 1

分类专栏： linux工具、插件文章标签： linux

于 2024-08-26 10:26:18 首次发布

本文为博主原创文章，未经博主同意不得转载

本文链接：https://blog.csdn.net/qq_38215042/article/details/141556834

版权

linux工具、插件专栏收录该内容

8 篇文章 0 订阅

订阅专栏

首先使用top命令查看

在这里插入图片描述

找到文件地址

在这里插入图片描述

查看是否有自启动服务

在这里插入图片描述

关闭、停止、删除

在这里插入图片描述

tmp 病毒文件删除

在这里插入图片描述

清除标记
[root@host-192-168-0-66 bin]# chattr -ia /tmp/newsvc.sh
[root@host-192-168-0-66 bin]# chattr -ia /tmp/redis2
[root@host-192-168-0-66 bin]# chattr -ia /tmp/svc*
[root@host-192-168-0-66 bin]# chattr -ia /tmp/kdevtmpfsi
删除
[root@host-192-168-0-66 bin]# rm -rf /tmp/newsvc.sh
[root@host-192-168-0-66 bin]# rm -rf /tmp/redis2
[root@host-192-168-0-66 bin]# rm -rf /tmp/svc*
[root@host-192-168-0-66 bin]# rm -rf /tmp/kdevtmpfsi

进程隐藏工具删除

在这里插入图片描述

常见病毒服务查看删除

find / -name networkSync.service
# 关闭自启动
systemctl disable networkSync.service
# 停止服务
systemctl stop networkSync.service
# 删除服务
rm -f /etc/systemd/system/networkSync.service




find / -name javasgs_miner.service
# 关闭自启动
systemctl disable javasgs_miner.service
# 停止服务
systemctl stop javasgs_miner.service
# 删除服务
rm -f /etc/systemd/system/javasgs_miner.service


find / -name c3pool_miner.service
# 关闭自启动
systemctl disable c3pool_miner.service
# 停止服务
systemctl stop c3pool_miner.service
# 删除服务
rm -f /etc/systemd/system/c3pool_miner.service



find / -name quotaoff.service
# 关闭自启动
systemctl disable quotaoff.service
# 停止服务
systemctl stop quotaoff.service
# 删除服务
rm -f /etc/systemd/system/quotaoff.service

rm -f /usr/lib/systemd/system/quotaoff.service



find / -name telescope
# 关闭自启动
systemctl disable telescope.service
# 停止服务
systemctl stop telescope.service
# 删除服务
rm -f /etc/systemd/system/telescope.service




find / -name javs
# 关闭自启动
systemctl disable javs.service
# 停止服务
systemctl stop telescope.service
# 删除服务
rm -f /etc/systemd/system/telescope.service