记录一次 LINUX 病毒处理

1、查找文件修改(新增的二进制文件)

cd /bin
find . -name ‘*’ -mtime 0 -ls -type f

找到时间在 20201016 07:48前后一个小时的文件

2、查找调用的脚本
cd /etc/
find . -name ‘*’ -mtime 0 -ls -type f
查找这个里面修改的文件

如果是脚本,检查脚本内容是不是被修改了,修改的了会是执行一个文件

找到文件的路径
mv文件到/opt/badfile

注意,汇总所有机器的结构,相互检查文件

病毒的方式就是
修改crontab 定期执行
修改启动脚本或者systemd脚本,让开机或者定期执行

处理完成后重启机器,监控crontab执行的脚本

后期观察

0 thoughts on “记录一次 LINUX 病毒处理

  1. зеркало 1xbet

    Your comment is awaiting moderation.

    Не обращая внимания на тот факт, что БК 1xbet имеет официальную лицензию и зарегистрирована на Кюрасао, Нидерландских Антильских островах, в РФ ее web-сайт регулярно блокируется. Только игроков фирмы это не должно волновать, поскольку управление фирмы выполнило соответствующие операции в верном направлении, гарантировав своим клиентам способность прохода на интернет-сайт когда угодно, даже при условии блокировки официального сайта 1xbet. Основания блокировки проекта В Рф утвержден закон, который ограничивает или запрещает деятельность букмекерских компаний, которые не исполняют последующие условия: Реальная процедура регистрации в пределах Российской Федерации, приобретение разрешения и оплата налогов в госбюджет. Вход в состав СРО. Так как контора букмекерская уже имеет в распоряжении международную лицензию, ее представители сочли нормативы страны завышенными, за это подвергалась блокировке. За последние три года активности 1xbet на территории Российской Федерации по заключению судебного органа оказалось блокировано больше 500 доменных имен. Однако это не мешает фирме продолжать деятельность, а ее клиентам пользоваться всеми областями вебсайта, ставить и выигрывать деньги. Каким способом зайти на заблокированный ресурс Чтобы обойти блокировку, работники компании предоставляют своим посетителям вход к рабочим зеркалам 1xbet. Войти на функционирующую сборку сайта возможно посредством ссылки 1xbet зеркало рабочее. Это удобный и простой метод пользования БК. При использовании зеркала хранятся абсолютно все личные сведения, включая счета и аккаунт, вдобавок зеркало в точности воспроизводит официальный сайт. Он столь же высококачественно защищен и полностью безопасен для проведения игровых ставок, ввода и вывода денежных средств. Зеркало заблокированного главного проекта – самый удобный способ продолжения организации игровых ставок без малейшего риска и хлопот.

    Reply

发表评论

电子邮件地址不会被公开。 必填项已用*标注