如何清除linux病毒

2019-12-17 13:12:10

檢視網路防火牆，我們的一個網段IP不停的向外發包，應該是被攻擊成了別人的肉雞了

1

首先我們要先確定是哪台機器的網絡卡在向外發包，還好我們這邊有zabbix監控，我就一台一台的檢查，發現有一台的流量跑滿了，問題應該出現在這台機器上面

2

我登入到機器裡面，檢視了一下網絡卡的流量，我的天啊，居然跑了這個多流量。

3

這台機器主要是執行了一個tomcat WEB服務和oracle資料庫，問題不應該出現在WEB服務和資料庫上面，我檢查了一下WEB紀錄檔，沒有發現什麼異常，檢視資料庫也都正常，也沒有什麼錯誤紀錄檔，檢視系統紀錄檔，也沒有看到什麼異常，我趕緊檢視了一下目前執行的進程情況，看看有沒有什麼異常的進程，一檢視，果然發現幾個異常進程，不仔細看還真看不出來，這些進程都是不正常的。

4

這是個什麼進程呢，我每次ps -ef都不一樣，一直在變動，進程號一一直在變動中，我想看看進程開啟了什麼檔案都行，一時無從下手，想到這裡，我突然意識到這應該都是一些子進程，由一個主進程進行管理，所以看這些子進程是沒有用的，即便我殺掉他們還會有新的生成，擒賊先擒王，我們去找一下主進程，我用top d1實時檢視進程使用資源的情況，看看是不是有異常的進程佔用cpu記憶體等資源，發現了一個奇怪的進程，平時沒有見過。這個應該是我們尋找的木馬主進程。