服务器系统运行的奇怪程序brltty木马？

#前言

排查系统日志，发现存在bluez.org相关报错信息，进一步排查是brltty.service服务发出。

#分析

1.查看brltty包介绍，是驱动盲文显示器程序！！！http://brltty.app工具的介绍，功能完善又非常强大，还能运行在内核模式！！

2.能读取控制台文本内容还能文字转换成语音！！

3.程序的命名brltty总能让人误解成系统必须的tty依赖程序

怎么看都像是外国精心制作的后门程序,木马窃取资料的一种手段

功能强大又没什么用处，我没有恶意，“我不信有人用盲文设备维护和服务器系统”

4.查询相关资料，国内又基本没有工具相关信息！

#强烈建议处理方法

systemctl    stop       brltty

systemctl    disable  brltty