开发者社区> 问答> 正文

centos6 进程里面有一个 /tmp/yums1396594288 进程 怀疑是木马 400 请

centos6 ps aux 里面有一个 /tmp/yums1396594288 进程(后面的数字是随机生成的),很吃CUP,怀疑是木马进程。

[root@localhost tmp]# ll yums1396595719 
-rwxrwxrwx. 1 root root 1074113 Apr  2 06:03 yums1396595719

kill -9 PID ,杀掉之后,还会再重新跑起来。删除/tmp下yums1396594288这个文件,又会重新生成。修改tmp目录权限,chmod 400 /tmp ,会自动给改回到 

[root@localhost /]# ll -d /tmp/ drwxrwsrwx. 2 root root 4096 Apr  4 15:17 /tmp/
删除/tmp目录,进程不会出现了, 但是重新mkdir /tmp之后 目录中再次出现yums1396595732 ,进程中再次出现该进程。
请高手们帮忙看看,怎么能清除这个文件。谢谢。

展开
收起
kun坤 2020-05-29 09:58:01 692 0
2 条回答
写回答
取消 提交回答
问答分类:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
服务上云加速大家居产业C2M进程 立即下载
CentOS Nginx PHP JAVA 多语言镜像使用手 立即下载
CentOS Nginx PHP JAVA多语言镜像使用手册 立即下载