标签:cron inux pool 快速 脚本 文件 检查 linu 病毒
当系统被挖矿病毒***,一般会写计划任务或开机启动脚本自动运行,快速排查计划任务[root@JW cron]# ll /var/spool/cron/——列出两个用户有计划任务
total 8
-rw------- 1 oracle oinstall 52 Jun 24 07:18 oracle
-rw------- 1 root root 52 Jun 24 07:17 root
查看是否有开机运行脚本
cat /etc/rc.local
此目录下也要检查下相应文件是否有异常
/etc/rc.d/
环境变量也要检查下
/etc/profile
标签:cron inux pool 快速 脚本 文件 检查 linu 病毒
原文地址:http://blog.51cto.com/12185273/2132125