Linux 10字符串命令病毒的处理记录

发表时间:2015-10-28     分类:Linux    标签: linux 病毒 

刚上线的测试服务器不停的向外发包,且CPU持续100%,远程登录后查看发现有一长度为10的随机字符串进程,kill掉,会重新生成另外长度为10的字符串进程。删除文件也会重复生成,非常痛苦。查阅crond相关日志,发现实际执行的内容为/lib/libudev.so ,以此为关键字进行查询,找到如下内容:1,網路流量暴增,使用 top 觀察有至少一個 10 個隨機字母組成的程序執行,佔用大量 CPU 使用率。刪除這些程序,馬上又產生新的程序。2,檢查 /etc/crontab 每三分鐘執行 gcc.sh*/3 * * * * root /etc/cron.hourly/gcc.sh3,查看病毒程式 gcc.sh,可以看到病毒本體是 /lib/libudev.so。cat /etc/cron.hourly/gcc.sh #!/bin/sh PATH=/bin:/sbin:/usr/bin:/......

阅读全文»

  • 1 篇文章 1/1 页