Linux系统如何清除木马？
【摘要】 Linux系统如何清除木马
1）查看进程
2）#top –d 1 –c #查看异常进程
#netstat -anp #关注“SYN_SENT”进程
#lsof #查找异常进程
#ll /proc/PID |grep exe #查看进程物理路径
3）#Kill -19 PID (or kill -STOP PID)
#暂停异常进程
#记录PID号，后面进行删除
4）删除对应的木马文件
先tar命令打包备份
#rm -fr /tmp/ssss
特殊文件删除
#chattr -aji file
(可能还要操作目录#chattr -aji /tmp/)
#chmod -aij /tmp
#rm -fr file
5）删除所有木马进程
#Kill -9 PID
6）检查木马进程是否清除干净
检查计划任务，#vi /etc/cronttab
检查自启动，#ls -lt /etc/rc2.d/ ;ls -lt /etc/rc3.d/ ;ls -lt /etc/rc4.d/ ; ls -lt /etc/rc5.d/
检查init.d, # ls -lt /etc/init.d/
检查连接， #netstat -anp |grep SYN_SENT
或抓包, #tcpdump -vv -i eth0 not port 22
#lsof 命令，如lsof |grep 木马名 ; lsof -i 端口号；lsof |grep deleted
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）