2t3ik與ddgs挖礦病毒處理

1、問題現象 朋友的阿里雲LINUX服務器， 發現有2t3ik與ddgs兩個異常進程，把CPU幾乎耗盡了。其描述kill掉之後，過一下子又會從新出現。 2t3ik_worm 2、分析處理 即然kill 後過一下子又會出現，那就有兩種可能：一、crontab定時調用；二、有守護進程，個別病毒還會修改ps和top，經過這些命令沒法查看到隱藏的守護進程。先看了下crontab，發現以下兩條內容： */5

>>阅读原文<<