如何查看进程存在的时间

where27

几天没有登录服务器了，今天用ps-ef查看忽然发现很多这样的进程，大概有700多条
oracle   21518     1  0 Jun04 ?        00:00:00 ./scanssh
不知道是什么时候生成的，请问能查看这个进程是什么时候开始运行的么。系统是SUSE LINUX 9,谢谢大家。

iori809

什么时候产生的不好说~
但我估计应该是你服务器启动过什么服务，他会提前占用Oracle的资源。这个是连接吗？

where27

回复 2# iori809


    没动过服务器，别人说scanssh是一个扫描的东东，哎，完全没有头绪

r2007

ps -p urpid -o etime=

flw

中木马了。
估计口令比较简单吧。

flw

Linux 下估计还不好找专杀工具，
如果不能够重装系统的话，
建议还是找一个高手（你，我，都可以）帮你手工清除一下吧。
要从 /etc/inittab 开始干起。


你要自己搞不定，可以请我，收费服务。

where27

回复 6# flw


    啊，那这个怎么清楚，我只是把这些进程都杀了，在/dev/shm下有个可以的文件夹.s里面就是scanssh文件，我也给删掉了，这样行了不斑竹

iori809

你们公司做什么的啊~还中招那呵呵

where27

确实oracle的密码太简单了。。。

flw

回复  flw

    啊，那这个怎么清楚，我只是把这些进程都杀了，在/dev/shm下有个可以的文件夹.s里面就 ...
where27 发表于 2010-06-07 13:59

当然不行。