论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-12-20 16:45 |只看该作者 |倒序浏览

在linux下面发现了一个病毒，文件名称： u.xcgi?F6=1
安装路径： /var/tmp/send
下面包含了一个./scan
进程里面一个scan就一直运行着，不知道到在扫描和破解什么密码，
/var/tmp/send/文件里面有密码辞典
kill 掉scan进程之后，他马上就能够自动重新启动，
之后运行了userdel user（scan运行的user）
发现那个user换了个名字，scan继续运行！

有人遇到过这种病毒么？能介绍下该病毒的危害么？

jamesr jamesr 当前离线禁止发言好友博客消息论坛徽章: 0	2楼 [报告] 发表于 2006-12-20 19:56 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
jamesr jamesr 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

ttphc

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2006-12-21 08:49 |只看该作者

ppid 用什么命令查看啊？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ttphc

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2006-12-21 08:52 |只看该作者

用kill -9 pid 也是不行的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

fsm11

丰衣足食

论坛徽章:: 0

5楼 [报告]

发表于 2006-12-21 09:05 |只看该作者

原帖由 ttphc 于 2006-12-20 16:45 发表
在linux下面发现了一个病毒，文件名称： u.xcgi?F6=1
安装路径： /var/tmp/send
下面包含了一个./scan
进程里面一个scan就一直运行着，不知道到在扫描和破解什么密码，
/var/tmp/send/文件里面有密码辞典
...

你用LSOF 来看看他到底在运行哪几个文件，如果不是你系统的文件或者是应用，你也许就可以确定这个病毒是否感染了其他的文件。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ttphc

白手起家

论坛徽章:: 0

6楼 [报告]

发表于 2006-12-22 10:12 |只看该作者

能给个具体的命令么？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux论坛 › 系统管理 › Linux下的这个病毒你见过么？

jamesr jamesr 当前离线禁止发言好友博客消息论坛徽章: 0	2楼 [报告] 发表于 2006-12-20 19:56 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
jamesr jamesr 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

Linux下的这个病毒你见过么？ [复制链接]

浏览过的版块