通过top查看到了,占用CPU过高进程,记录下进程号
cd /proc/进程号
ls -la
查看到exe后边对应的命令为:usr/bin/-bash (deleted)
在每小时的脚本中找到了sync,然后通过这个找到了病毒所在目录:/bin/sysdrr
病毒清理脚本如下:
chattr -R -i /bin/sysdrr
chattr -R -i /etc/cron.d/0hourly
chattr -R -i /etc/cron.daily/sync
chattr -R -i /etc/cron.hourly/sync
chattr -R -i /etc/cron.monthly/sync
chattr -R -i /etc/cron.weekly/sync
rm -f /bin/sysdrr
rm -f /etc/cron.d/0hourly
rm -f /etc/cron.daily/sync
rm -f /etc/cron.hourly/sync
rm -f /etc/cron.monthly/sync
rm -f /etc/cron.weekly/sync
查看文件是否有写保护 lsattr /bin/sysdrr