挖礦病毒應急響應分析

Top發現CPU資源異常，wafmanager佔用大量網絡帶寬： 作爲管理員來說，首先kill它： 用戶root運行。 查詢特權用戶和遠程登陸的賬號信息，其中r00t很可疑： 查看除root外的用戶權限： 查看賬號執行過的命令： R00t： 其中查看了selinux, selinux主要影響的是網絡服務，如果開啓了某個網絡服務就要考慮是否和selinux有關係。查看selinux: 此時natop

>>阅读原文<<