Top命令没了被篡改了

方案一:
原因:top 命令异常,被篡改为 top.lanigiro ,在top面板上隐藏了名为ddns、httpd的程序
处理

进入/usr/bin目录,查找top可执行文件ll /usr/bin/top*

你会发现存在 top 和 top.lanigiro 两个可执行文件
top命令被篡改桥接,原top文件已被命名为:top.lanigiro。并且,在top面板上隐藏了名为ddns、httpd的程序
恢复top面板

1.备份文件

cp top top.bak
cp top.lanigiro top.lanigiro.bak

2.将top命名为top.rmmv top top.rm

系统提示:无权限修改,通过 lsattr 命令查看 top 被加了锁,通过 chattr 命令解锁,在将top命名为top.rm

3.恢复top命令mv top.lanigiro top

到此,Top命令恢复了,开始解决问题!
在使用 top 命令,查看时多了一个 ddns 的进程,输入C(展示运行命令)、输入P(展示按CPU排序)
进入 对应 目录 删除掉 ddns 这个进程文件,并且使用 kill 结束掉这个进程,就会发现CUP占用率瞬间下降。
除此之外,这东西还建立了 lsb 的账户,进入home目录删除 lsb ,路径如下

cd /home
rm -rf /lsb

删除时,也会提示权限不足,还是需要对 /home/lsb/.ssh 目录下的 authorized_keys 和 authorized_keys2 文件进行解锁操作。

chattr -ai authorized_keys
chattr -ai authorized_keys2

再去执行删除 lsb 目录即可。
重新安装TOP

方案二:
建议安装
Htop代替品
或者
Atop

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

IT技术伪专家

你的认可是对我最大的支持!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值