- 清楚定时任务
chattr -ai /var/spool/cron
chattr -ai /var/spool/cron/root
crontab -r
- sysupdate、networkservice配置都在/etc/目录下,就是:sysupdate、networkservice 同时还有sysguard、update.sh,由于一般病毒会使用chattr +i命令,锁定文件,我们使用
chattr -i 文件名
,
chattr -i /etc/sysguard
rm -rf /etc/sysguard
chattr -i /etc/sysupdate
rm -rf /etc/sysupdate
chattr -i /etc/update.sh
rm -rf /etc/update.sh
chattr -i /etc/networkservice
rm -rf /etc/networkservice
chattr -i /etc/config.json
rm -rf /etc/config.json
解锁
3. 首先杀进程,kill -9 {进程号},然后删除文件.