免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › 恶意进程[.ECC6DFE919A382]这样的进程代表什么含义？
最近访问板块 发新帖
查看: 2435 | 回复: 6
打印 上一主题 下一主题

[系统安全] 恶意进程[.ECC6DFE919A382]这样的进程代表什么含义？ [复制链接]

abcfy2

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2014-07-17 19:52 |只看该作者 |倒序浏览
这种带中括号的进程代表什么意思？怎么产生的？为什么和普通的进程显示进程名不一样？


今天服务器被挂马了，最终定位到的恶意进程就是这玩意，根本不知道是什么玩意，到底在做什么。也就是说没有找到攻击者的攻击途径，以及这个进程到底在哪，做了什么，下次还有被攻击的可能。


详细的折腾过程写到博客了： http://my.oschina.net/abcfy2/blog/292159
abcfy2

论坛徽章:
0
2楼 [报告]
发表于 2014-07-17 20:01 |只看该作者
后记： 又发现了好玩的东西，这个tomcat7用户居然还启动了其他可疑的[]进程


ps aux | grep tomcat
tomcat7  20092  0.0  0.0 349264   612 ?        Ssl  05:48   0:20 [freeBSD]
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
yestreenstars

论坛徽章:
32
处女座 日期:2013-11-20 23:41:20双子座 日期:2014-06-11 17:20:43戌狗 日期:2014-06-16 11:05:00处女座 日期:2014-07-22 17:30:47狮子座 日期:2014-07-28 15:38:17金牛座 日期:2014-08-05 16:34:01亥猪 日期:2014-08-18 13:34:25白羊座 日期:2014-09-02 15:03:55金牛座 日期:2014-11-10 10:23:58处女座 日期:2014-12-02 09:17:52程序设计版块每日发帖之星 日期:2015-06-16 22:20:002015亚冠之塔什干火车头 日期:2015-06-20 23:28:22
3楼 [报告]
发表于 2014-07-17 23:31 |只看该作者
学习了，楼主居然还觉得好玩~PFPF~
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
phanx

论坛徽章:
12
技术图书徽章 日期:2014-07-11 16:27:5215-16赛季CBA联赛之山西 日期:2016-01-08 16:10:11操作系统版块每日发帖之星 日期:2015-08-01 06:20:002015亚冠之武里南联 日期:2015-06-11 01:12:162015年亚洲杯之阿联酋 日期:2015-03-20 11:41:462015年亚洲杯纪念徽章 日期:2015-03-18 18:08:422015年辞旧岁徽章 日期:2015-03-03 16:54:15丑牛 日期:2015-01-10 22:23:32天秤座 日期:2014-08-20 15:53:35水瓶座 日期:2014-08-11 12:08:51午马 日期:2014-07-23 23:03:38IT运维版块每日发帖之星 日期:2016-02-18 06:20:00
4楼 [报告]
发表于 2014-07-17 23:37 |只看该作者
一般都是做肉鸡，做DDOS攻击的参与点。 你抓包分析一下数据包就知道了。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
abcfy2

论坛徽章:
0
5楼 [报告]
发表于 2014-07-18 09:28 |只看该作者
又有新的更新内容了，居然多了一个perl脚本，实在是搞不明白从哪挂马的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
phanx

论坛徽章:
12
技术图书徽章 日期:2014-07-11 16:27:5215-16赛季CBA联赛之山西 日期:2016-01-08 16:10:11操作系统版块每日发帖之星 日期:2015-08-01 06:20:002015亚冠之武里南联 日期:2015-06-11 01:12:162015年亚洲杯之阿联酋 日期:2015-03-20 11:41:462015年亚洲杯纪念徽章 日期:2015-03-18 18:08:422015年辞旧岁徽章 日期:2015-03-03 16:54:15丑牛 日期:2015-01-10 22:23:32天秤座 日期:2014-08-20 15:53:35水瓶座 日期:2014-08-11 12:08:51午马 日期:2014-07-23 23:03:38IT运维版块每日发帖之星 日期:2016-02-18 06:20:00
6楼 [报告]
发表于 2014-07-18 09:35 |只看该作者
你要检查你对外开放的服务和端口，大概有些什么远程执行的漏洞。 或者你的应用上就存在远程执行的漏洞。而且权限还给得挺高。   检查登录记录，看看拿到你的账号没有。   估计应该是都有了。

重装吧，然后打好各种服务的补丁，如果是自己的应用有漏洞，那就麻烦了，只有让应用开发人员补应用。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jimmy14k

论坛徽章:
1
未羊 日期:2014-06-16 09:14:34
7楼 [报告]
发表于 2014-07-18 11:11 |只看该作者
本帖最后由 jimmy14k 于 2014-07-18 11:12 编辑

做下系统漏洞检测和web漏洞检测

项目上线，都不做渗透测试的么？？？？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP