最近一台云主机服务器中病毒了
- 主机操作系统：Center OS
- 文件容量大概4.5T左右，小文件居多。
使用某杀毒软件遇到了问题
使用全盘扫描以及快速扫描，运行中途链接会中断。问题描述如下
运行时间过长连接就中断了，即使不会中断，也不能长时间在前台运行，这台主机还有其他人会使用，需要退出shell环境，在后台执行，扫描执行结束以后再登录检查结果。
错误日志
逐一排查问题
因全盘扫描日志出现了问题，所以就想直接重启指定目录扫描。
进入扫描程序文件夹，启动扫描环境。输入命令.如下图
指定目录扫描
扫描结果失败，如图
scanresult
怀疑是命令的问题，但无论是把命令换成大写，或者路径最后加/，结果都是一样。
到这里，卡了很久。最后决定看下进程:使用top命令。发现扫描程序在运行中。
360safed扫描程序
eppagent扫描环境进程
扫描程序在运行，说明在扫描，所以启动会失败。
到这里，就暂时认为依然在扫描中。
第二天，程序依然在扫描，感觉不对，因为跑了很久了
所以决定今天查看下 扫描进程的耗费时间。 所以就看了下昨天的时间与今天的时间对比
昨天的时间是1477:56 , 今天的时间是1559：38. 差值是82多。
昨天下午到今天早上，应该是15个小时左右。 这明显不对啊。
后来才知道，这个时间是进程占用CPU的时间。单位是分钟：秒。
昨天时间
今天时间
所以 使用命令查询 扫描进程 已经启动了多久。
命令如下：ps -eo pid,lstart,etime | grep 5176
把5176换成我们扫描进程的pid。 两个进程结果如下：
image.png
image.png
从上图，可以看到时间，两个进程差不多，只写一个。
启动时间是：20210917 9:52:29
启动时长：10-23：41：04 代表10天23时41分4秒。
我的天。10天还在扫描，肯定不正常。咨询了我的几个朋友，一般都说是10个小时差不多了。那么我就再算一算，2天应该足够了。
到这里，肯定是程序有问题了。所以kill掉两个进程。
使用指定目录扫描，发现正常，日志也有了。
最后决定 全盘扫描，然后后台运行。我们使用第二个。
具体办法有两个：
1.执行扫描命令之后 退出eppcli，扫描还会执行。这样相当于是后台扫描
2.执行screen eppcli，全盘扫描，再按ctrl+a+d，可以实现后台执行。
目前，还在等待扫描结果，看后台扫描是否可以。
其他问题
- 扫描完成，进程是否会退出？ 答：两个进程都不会退出。
- 后台扫描，如何知道扫描完成？ 答：终端根据扫描进程的cpu使用率判断。web后台管理可看到查杀报告。
- 终端机器如何查看扫描报告？答：终端看不到报告。
网友评论