处理时间 | 处理记录 | 处理人 |
---|---|---|
20231226 | htop发现进程百分百占用 perf top -s comm,pid查看发现病毒进程只有PID 处理发现系统lsattr,chattrm,top,/root/.bashrc ,/root/.ssh均被替换且+ia权限, /usr/share/terminfo目录被污染 使用正常打包系统的命令去替换删除 目前问题已解决 corntab定时任务删除,删除/root/.ssh并修改root密码为Shuoxing@614(技术支持已过质保923&1101,不计工时) | 宋旭蒙 |