Linux 10字符串木马病毒

浅浅的花香味﹌ 2022-04-04 07:50 274阅读 0赞

> 本文已在本人博客[https://www.nsxsg.com/archives/15][https_www.nsxsg.com_archives_15]首发

### 文章目录 ###

*  Linux 10字符串木马病毒
 *   *  情况概述（请自动忽略）
     *  处理步骤

# Linux 10字符串木马病毒 #

## 情况概述（请自动忽略） ##

今天客户的WAP端注册显示不知名的报错，进入网站查看。可是访问缓慢，于是进入服务器查看情况，结果SSH连接也是十分的卡。等了半天，使用命令查看负载，发现CPU达到了100%，一个10字符串的进程占据了第一的位置。二话不说直接kill掉它，可是立马有生成了另一个10字符串进程。以下是处理步骤。

## 处理步骤 ##

1.  使用top命令查看服务器负载情况

top

1.  既然它重新生成了，必定和定时任务脱不了干系，查看crontab

cat /etc/crontab

发现有两个不知名的定时任务

> \*/3 \* \* \* \* root /etc/cron.hourly/cron.sh  
> \*/3 \* \* \* \* root /etc/cron.hourly/kill.sh

1.  查看病毒程序 `cron.sh` 和 `kill.sh` ，此处只贴出 `cron.sh` ，可以看到它的本体 `/lib/udev/udev`

> cp /lib/udev/udev /lib/udev/debug

1.  删除执行的脚本 `cron.sh` 和 `kill.sh` ，并设定 `/etc/crontab` 不能更改，否则木马又会生成

rm -rf /etc/cron.hourly/cron.sh
    rm -rf /etc/cron.hourly/kill.sh
    chattr +i /etc/crontab

1.  使用 `top` 查看木马为 `fcftrfxbuc` ，pid为29365，不能直接杀掉程序，否则会重生，所以需要暂停它

kill -STOP 29365

1.  删除/etc/init.d目录下所有有关木马的文件

find /etc/init.d -name '*fcftrfxbuc*' | xargs rm -f

1.  删除/usr/bin目录下的木马病毒

rm -rf /usr/bin/fcftrfxbuc

1.  查看/usr/bin目录下最近有变动的文件，如果是木马和可疑文件一并删除

ls -lt /usr/bin | head

1.  杀掉木马程序

pkill fcftrfxbuc

1.  删除木马本体

rm -f /lib/udev/udev

[https_www.nsxsg.com_archives_15]: https://www.nsxsg.com/archives/15

发表评论取消回复

表情：

评论列表（有 0 条评论，274人围观）

还没有评论，来说两句吧...

相关阅读

相关清除计算机中的木马病毒及编程方法

在计算机系统中，木马病毒是一种潜藏在正常程序中的恶意软件，它可以在用户不知情的情况下，窃取个人信息、破坏系统稳定性以及远程控制受感染的计算机等。当我们怀疑计算机感染了木马病毒时

左手的ㄟ右手/ 2024年03月02日 10:32/ 0 赞/ 73 阅读

相关信息安全实验五之计算机病毒与黑客实验脚本【恶意网页病毒演示&病毒制作&木马捆绑】

信息安全实验五之计算机病毒与黑客实验脚本【恶意网页病毒演示&病毒制作&木马捆绑】一、脚本及恶意网页病毒演示实验 1、创建文件 2、拷

忘是亡心i/ 2022年12月10日 03:40/ 0 赞/ 362 阅读

相关 C++超级木马病毒

提示请再三考虑是否运行该C++程序，可能会造成电脑严重损害 include<iostream> include<stdlib.h> includ

男娘i/ 2022年11月27日 15:43/ 0 赞/ 151 阅读

相关注意！某知名国产软件被曝携带木马病毒

![b9bc158161dc4f7cca9fa6fec318c3c7.png][] 来源：扩展迷EXTFANS 据火绒威胁情报系统监测，火绒工程师发现奇客PDF转换器

太过爱你忘了你带给我的痛/ 2022年11月14日 11:46/ 0 赞/ 331 阅读

相关悲！企业软件被360误认木马病毒！

我们部门给企业开发了一套门店系统。目前已有百家门店上线使用。由于终端用户的计算机水平有限，这套系统在登录时：自动更新，自动下载，自动安装，自动启动。好吧，我承认，这是木

迷南。/ 2022年10月02日 06:56/ 0 赞/ 161 阅读

相关 win32smd.exe、winsmd.exe、vktserv.exe木马病毒

终于杀掉了win32smd.exe、winsmd.exe、vktserv.exe木马病毒花了五天，终于杀掉了win32smd.exe、winsmd.exe、v

分手后的思念是犯贱/ 2022年09月18日 05:52/ 0 赞/ 343 阅读

相关计算机木马犯罪类型,计算机木马病毒犯罪研究..doc

文档介绍： JIANGXINORMALUNIVERSITY本科生毕业设计(论文)中文题目计算机木马病毒犯罪研究学号1108063006姓名原梓诚学院政法学院指导老师刘君专业法

左手的ㄟ右手/ 2022年09月01日 15:58/ 0 赞/ 209 阅读

相关 linux如何清理病毒文件夹,Linux 服务器中木马病毒及清除过程

一、背景晚上看到有台服务器流量跑的很高，明显和平常不一样，流量达到了800Mbps，第一感觉应该是中木马了，被人当做肉鸡了，在大量发包。我们的服务器为了最好性能，防火墙

淡淡的烟草味﹌/ 2022年09月01日 00:56/ 0 赞/ 77 阅读

相关 linux 木马自查

经检测您的云服务器（120.26.100.39）存在恶意发包行为，目前已经持续6小时，需要您尽快排查您的安全隐患。如恶意发包行为持续，36小时内我们将关停您的主机6小时

港控/mmm°/ 2022年08月17日 15:27/ 0 赞/ 171 阅读

相关 Linux 10字符串木马病毒

> 本文已在本人博客[https://www.nsxsg.com/archives/15][https_www.nsxsg.com_archives_15]首发文章目录

浅浅的花香味﹌/ 2022年04月04日 07:50/ 0 赞/ 275 阅读