|
这两天服务器内存比之前高了不少，而且后台显示的出站峰值和入站峰值都有异常点，怀疑是中了病毒，但又没发现异常进程,所以安装了一下杀毒软件来查下，嗯结果是相当满意内存一下就降低了，异常进程被杀死！特么为什么我top看不到勒，网上说这玩意是被隐藏了。 一、安装ntp时间服务器
yum install ntp -y 二、下载clamav软库安装包文件 我爬到的文是几年前的了，文章中的ClamAV长裤安装包文件已经过时了， 需要在本地下载之后上传到服务器再执行安装，如果通过本地下载上传的版本不是最新的，进行安装时会自动去重新下载安装最新版本。(下面是下载链接) https://download.csdn.net/download/alvetjook2012/9638454 2.1、将上面文件下载好之后上传到服务器任意一个文件夹。 2.3、安装仓库包（由于我们下载的软库包不是最新版本，所以执行下面指令后，会自动下载最新版本并且安装) rpm -Uvh rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm 2.4、更新添加好了镜像源开始安装 yum install clamd -y 2.5、更新病毒库 freshclam 2.6、设置开机启动项 chkconfig clamd on 2.7、启动clamd /etc/init.d/clamd start 如果出现报错请按照下面的文字修改 修改配置文件 vim /etc/clamd.conf 搜索Local关键字 取消注释即可 LocalSocket /tmp/clamd.socket 2.8、 执行文件查杀 clamscan -r /root 2.9、 扫描当前目录中的所有文件 clamscan
三、截图 1.更新完毕
2.扫描结果
内存降低40%，杀死的进程是挖矿的
https:///article/1533785819461 https://www.cnblogs.com/autopwn/articles/5051817.html
|
|
|
