image.png
image.png
image.png
#大致步骤
#先关闭redis 貌似很多木马都通过redis植入病毒(特别是弱密码的情况 目测我的是因为这个，可能因为redis的安全漏洞导致服务器被肉鸡，用做挖矿)
service redis stop
#如果/root/.ssh/下有异常文件或记录：
rm -rf xxx(异常文件)
#查找2t3ik.p进程目录：find / -name 2t3ik.p 删除2t3ik.p进程文件：
rm -rf /tmp/2t3ik.p
#查找2t3ik.p守护进程目录并删除：
ps -aux|grep 2t3ik.p
rm -rf xxx
#删除可疑文件 cd /tmp
rm -rf 可疑文件
image.png
image.png
image.png
一次杀病毒经历 阿里云控制台查看恶意木马2t3ik.p top 查看2t3ik.p进程cpu占用很高 杀掉进程后依...
今天初次接触了《人类木马查杀》，感觉有点欲罢不能。 以前我看过一本李欣频的书，但是感触不是很大。现在再看她的这本书...
一 背景 早上就收到朋友的短信,提示阿里云机器有恶意病毒执行,一般病毒木马执行喜欢用 crontab,所以先看看 ...
为什么要手动查杀 各个厂商edr或者杀毒软件基本都能检测出恶意木马，也差不多都能杀死，但是重启后又出来了，只好手动...
十月九日木马查杀复盘 关于查杀的一些认识： 001 、在个案查杀过程中，教练始终保持着一种肯定、包容、鼓励的态度耐...
通常系统中木马或者病毒后会有各种各样的特征异常特征:1.网络流量2.异常进程3.消耗资源，如占用CPU、内存、硬盘...
什么是手动查杀病毒技术 为什么要学习手工病毒查杀技术 当病毒文件隐藏时我们就要借用ark系列工具 什么是ARK系列...
今天破了自己的一个小木马：“不聪明就是笨。” 从小我对笨这个词很敏感，妈妈一直在用类似的词来辱骂我们，骂得超级难听...
免查杀木马编写的方法：把木马创建成函数，运行时调用函数、在线加密、组合法、变量覆盖 1.把木马创建成函数，运行时调...
1、木马/后门查杀1-1：利用chkrootkit工具检测1-2：下载地址：http://www.chkrootk...
本文标题：阿里云查杀恶意木马2t3ik.p
本文链接：https://www.haomeiwen.com/subject/ykablftx.html
网友评论