舒适钢笔

文章
6
资源
1
加入时间
3年0月21天

盖茨木马入侵处理经历

今天早上在进行服务器巡检时,发现ps命令出现了比较诡异的进程.开始怀疑命令被替换,于是执行stat命令,与正常服务器上的命令进行核对Notice:这是处理后的截图,将原来的文件重命名了ps_bak正常服务器# stat /bin/ps File: `/bin/ps' Size: 87088 Blocks: 176 IO Bloc...