centos6 ps aux 里面有一个 /tmp/yums1396594288 进程(后面的数字是随机生成的),很吃CUP,怀疑是木马进程。
[root@localhost tmp]# ll yums1396595719 -rwxrwxrwx. 1 root root 1074113 Apr 2 06:03 yums1396595719
kill -9 PID ,杀掉之后,还会再重新跑起来。删除/tmp下yums1396594288这个文件,又会重新生成。修改tmp目录权限,chmod 400 /tmp ,会自动给改回到
[root@localhost /]# ll -d /tmp/ drwxrwsrwx. 2 root root 4096 Apr 4 15:17 /tmp/删除/tmp目录,进程不会出现了, 但是重新mkdir /tmp之后 目录中再次出现yums1396595732 ,进程中再次出现该进程。
提升该文件的权限,让他不能执行 ######怎么提升权限?不太明白。是用chmod 改文件yums*这个文件的权限吗? 是的话,改了会被改回来的。######lsof -p 景程id杀掉关联的东西
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。