2018年8月9日
记一则Linux病毒的处理
摘要： 今天某项目经理反馈学校的某台服务器不停的向外发包，且CPU持续100%，远程登录后查看发现有一长度为10的随机字符串进程，kill掉，会重新生成另外长度为10的字符串进程。删除文件也会重复生成，非常痛苦。查阅crond相关日志，发现实际执行的内容为/lib/libudev.so ，以此为关键字进行查 阅读全文
posted @ 2018-08-09 18:35 Oops!# 阅读(566) 评论(0) 推荐(0)