記錄一次linux病毒清除過程

案例描述     早上接到IDC的電話，說我們的一個網段IP不停的向外發包，應該是被***了，具體哪個IP不知道，讓我們檢查一下。 按理分析及解決辦法     首先我們要先確定是哪臺機器的網卡在向外發包，還好我們這邊有zabbix監控，我就一臺一臺的檢查，發現有一臺的流量跑滿了，問題應該出現在這臺機器上面。         我登錄到機器裏面，查看了一下網卡的流量，我的天啊，居然跑了這個多流量。  

>>阅读原文<<