Gates(盖茨)木马

标签：ssh   strong   tmp   详情   www   替换   pkg   文件   chmod   

1、病毒现象

对外DOS攻击

2、病毒处置

删除：/tmp/gates.lod
删除：/tmp/moni.lod
删除：/etc/init.d/DbSecuritySpt
删除：/etc/init.d/selinux

删除被篡改的命令文件(篡改大小后均为1.2M)：
rm -f /usr/sbin/lsof
rm -f /usr/sbin/ss
rm -f /bin/netstat
rm -f /bin/ps

替换为干净文件：

cp /usr/bin/dpkgd/losf /usr/sbin/lsof
cp /usr/bin/dpkgd/netstat /bin/netstat
cp /usr/bin/dpkgd/ps /bin/ps
cp /usr/bin/dpkgd/ss /usr/sbin/ss

降权恶意文件：

chmod 000 /usr/bin/bsd-port/conf.n
chmod 000 /usr/bin/bsd-port/conf.n
chmod 000 /usr/bin/bsd-port/getty
chmod 000 /usr/bin/bsd-port/getty.lock
chmod 000 /usr/bin/.sshd
chmod 000 /etc/rc.d/init.d/DbSecuritySpt
chmod 000 /etc/rc.d/rc*.d/S97DbSecuritySpt
chmod 000 /etc/rc.d/init.d/selinux
chmod 000 /etc/rc.d/rc*.d/S99selinux

3、病毒详情

https://www.360zhijia.com/anquan/426367.html

Gates(盖茨)木马

标签：ssh   strong   tmp   详情   www   替换   pkg   文件   chmod   

原文地址：https://www.cnblogs.com/yyxianren/p/12378391.html