如何实现CentOS不停向外发包

发布日期： 2020-06-05 阅读量： 作者： 网络

如何实现CentOS不停向外发包

如何实现CentOS不停向外发包？

服务器不停的向外发包，且CPU持续100%，远程登录后查看发现有一长度为10的随机字符串进程，kill掉，会重新生成另外长度为10的字符串进程。删除文件也会重复生成，非常痛苦。查阅crond相关日志，发现实际执行的内容为/lib/libudev.so ，以此为关键字进行查询，找到如下内容：

1.1 工具/原料

Linux系统病毒文件libudev.so

1.2 方法/步骤

1.网络流量暴增，使用 top 观察有至少一個 10 个随机字母組成的程序執行，佔用大量 CPU 使用率。刪除這些程序，馬上又产生新的程序。

2.检查 cat /etc/crontab 发现定时任务每三分钟执行一个脚本gcc.sh

*/3 * * * * root /etc/cron.hourly/gcc.sh

查看病毒程式 gcc.sh，可以看到病毒本体是 /lib/libudev.so。

[root@deyu ~]# cat /etc/cron.hourly/gcc.sh
#!/bin/sh
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:/usr/X11R6/bin
for i in `cat /proc/net/dev|grep :|awk -F: {'print $1'}`; do ifconfig $i up&amp; done
cp /lib/libudev.so /lib/libudev.so.6
/lib/libudev.so.6

上一篇: CSV - 在 Python 中处理本地和远程文件

下一篇: 关于三宗罪的微信小程序开发的解决方法分享

如何实现CentOS不停向外发包

随便看看