Linux應急響應之進程排查篇

Linux應急響應之進程排查篇 木馬執行後，必然出現一個惡意進程。那麼，該如何尋找這個進程呢？ 我是通過這四個特徵判斷 （1）進程佔用cpu，內存耗能高。 （2）進程運行時間，開始時間，差異化明顯 （3）進程路徑，使用命令參數異常 （4）多數病毒會替換系統命令 1.ps -aux USER 哪個用戶啓動了這個命令 PID 進程ID CPU CPU佔用率 MEM 內存使用量 VSZ 如果一個程序完全

>>阅读原文<<