[求助] 公司服務(wù)器中毒，按教程無解，求救

clevern

癥狀如下：
1. 每次重啟后，發(fā)現(xiàn)/bin/目錄下的ps，netstat 會被修改為1.6m左右，即使恢復(fù)成備份文件，重啟后，文件依然會被修改過的1.6m覆蓋。2. 進(jìn)程里如下：
1486 root      20   0 63292 1384  204 S 51.5  0.0   4:40.26 rtthtceakm
2172 root      20   0 15132 1380  980 R  0.3  0.0   0:00.03 top
    1 root      20   0 19232 1484 1212 S  0.0  0.0   0:00.68 init
    2 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kthreadd
    3 root      RT   0     0    0    0 S  0.0  0.0   0:00.00 migration/0


關(guān)閉后，只要訪問服務(wù)器，就會生成新的進(jìn)程。

3. /tmp/目錄下有
---------- 1 root  root  1599477 Sep 29 15:08 123
-rw-r--r-- 1 root  root       73 Sep 29 16:04 conf.n
-rwxr-xr-x 1 root  root        4 Sep 29 16:04 gates.lod
-rwxr-xr-x 1 root  root        4 Sep 29 16:04 moni.lod



系統(tǒng)已升級最新版本，init.d, rc.d 文件都處理過，可問題依舊。

只好向各位請教了

admin

深度中毒，最好的解決辦法，是重做系統(tǒng)

如不方便，要徹底地檢查清除

clevern

回復(fù) 2# admin


  感謝管理員