2022年2月12日
记录一次木马排查
摘要： 2021年12月27日第一次处理 初步排查 收到CPU使用率100%的监控告警 登陆主机，发现一个陌生进程，进程名为SloH4auG，怀疑是木马。 ps -ef|grep SloH4auG 找到pid cd /proc/7407/ && ll 查看进程的exec，当时没截图，发现执行程序的文件名是乱 阅读全文
posted @ 2022-02-12 13:50 沄持的学习记录 阅读(657) 评论(0) 推荐(1) 编辑