[求助] 公司服務(wù)器中毒，按教程無(wú)解，求救

clevern

癥狀如下：
1. 每次重啟后，發(fā)現(xiàn)/bin/目錄下的ps，netstat 會(huì)被修改為1.6m左右，即使恢復(fù)成備份文件，重啟后，文件依然會(huì)被修改過(guò)的1.6m覆蓋。2. 進(jìn)程里如下：
1486 root      20   0 63292 1384  204 S 51.5  0.0   4:40.26 rtthtceakm
2172 root      20   0 15132 1380  980 R  0.3  0.0   0:00.03 top
    1 root      20   0 19232 1484 1212 S  0.0  0.0   0:00.68 init
    2 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kthreadd
    3 root      RT   0     0    0    0 S  0.0  0.0   0:00.00 migration/0


關(guān)閉后，只要訪問(wèn)服務(wù)器，就會(huì)生成新的進(jìn)程。

3. /tmp/目錄下有
---------- 1 root  root  1599477 Sep 29 15:08 123
-rw-r--r-- 1 root  root       73 Sep 29 16:04 conf.n
-rwxr-xr-x 1 root  root        4 Sep 29 16:04 gates.lod
-rwxr-xr-x 1 root  root        4 Sep 29 16:04 moni.lod



系統(tǒng)已升級(jí)最新版本，init.d, rc.d 文件都處理過(guò)，可問(wèn)題依舊。

只好向各位請(qǐng)教了

clevern

回復(fù) 2# admin


  感謝管理員