记一次linux系统中毒
浏览数：17 /
时间：2015年06月20日
在公司的linux服务器里面发现cpu的负载偏高用top看到异常的进程：ijcfwyjoqk
父进程为init
执行:ps -l 10854 显示cmd列为uptime
执行：whereis ijcfwyjoqk 显示在: /usr/bin下而且还发现在/etc/init.d和/etc/rc.d/rc3.d目录下都有该文件（S90ijcfwyjoqk）
然后：cat /etc/rc.d/rc3.d/S90ijcfwyjoqk
![技术分享]()
![技术分享]()
父进程为init
执行:ps -l 10854 显示cmd列为uptime
执行：whereis ijcfwyjoqk 显示在: /usr/bin下而且还发现在/etc/init.d和/etc/rc.d/rc3.d目录下都有该文件（S90ijcfwyjoqk）
然后：cat /etc/rc.d/rc3.d/S90ijcfwyjoqk
执行:kill 10854 再用top过了几秒后又出现了一个类似的进程（杀不死的小强）
执行:crontab -l 也没有计划排程
刚好今天在qq群里面也有人跟我出现同样的故障，目测是同一木马所为。下面是qq群聊截图
跟我的症状一模一样。
群里也没有人能够解决，貌似只有重做系统了。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
