前兩天被服務(wù)器商通知服務(wù)器帶寬流量增加，我想了想我們服務(wù)走的內(nèi)網(wǎng)，沒有什么大的帶寬占用，于是我馬上登錄服務(wù)器。

用top命令查看運(yùn)行情況，我擦，有一個(gè)進(jìn)程吃了很高的cup，于是我趕緊用kill -9 殺掉。本以為結(jié)束了，然后過(guò)了幾分鐘，流量又增加了。

我擦，再次用top命令查看一下，我暈又有一個(gè)隨之字符串的進(jìn)程出現(xiàn)...如此看來(lái)是中病毒了。

?

這病毒怎么解決了？

比如病毒為：abcdefjhee

1.which abcdefjhee

會(huì)發(fā)現(xiàn)病毒在 /usr/bin/abcdefjhee 這里

2.cat /etc/crontab 查看定時(shí)任務(wù)

你會(huì)發(fā)現(xiàn)定時(shí)任務(wù)，其余幾個(gè)定時(shí)任務(wù)你可查看

3.開干病毒

kill -stop 病毒進(jìn)程

4.鎖定相關(guān)目錄,暫時(shí)不要讓新文件生成

chmod 000 /usr/bin/abcdefjhee

chattr +i /usr/bin

chattr +i /bin/

chattr +i /tmp/

?

5.然后cat /etc/crontab 打開文件，你會(huì)看到腳本有個(gè)/etc/cron.hourly/gcc.sh的文件

?

6.然后

cat /etc/cron.hourly/gcc.sh
#!/bin/sh
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:/usr/X11R6/bin
for i in `cat /proc/net/dev|grep :|awk -F: {'print $1'}`; do ifconfig $i up& done
cp /lib/libudev.so /lib/libudev.so.6
/lib/libudev.so.6

7.然后找到位置，把病毒文件刪除掉

8.然后吧定時(shí)任務(wù)中文件刪掉
rm -f /etc/cron.hourly/gcc.sh ; chattr +i /etc/crontab

9.移除跟這個(gè)病毒相關(guān)的信息
find /etc -name '*abcdefjhee*' | xargs rm -f

10.rm -f /usr/bin/abcdefjhee

11.查看最近的運(yùn)行的命令，奇怪的刪掉
ls -lt /usr/bin | head

12.殺死病毒進(jìn)程
pkill abcdefjhee

13.把最開始文件權(quán)限打開
　　chattr -i /usr/bin

　　chattr -i /bin/

　　chattr -i /tmp/

最后用top 在觀察，chkconfig --list 查看是否有異常應(yīng)用占用網(wǎng)絡(luò)帶寬

?

基本搞定...

這次讓我明白了，服務(wù)器要做好監(jiān)控了，不然病毒來(lái)了，不好解決

總結(jié)

以上是生活随笔為你收集整理的linux解决病毒系列之一，删除十字符libudev.so病毒文件的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。