摘要: 1、top查看是否有特别吃cpu和内存的进程,病毒进程kill是杀不死的,因为ps命令被修改 2、ls -la /proc/病毒进程pid/|grep cwd cwd为病毒进程程序目录 一般在/usr/bin下 3、/bin/ps,/bin/netsta程序都是1.2M的大小,显然被人掉包 ps 改 阅读全文
posted @ 2019-03-12 16:36 小白不怕黑 阅读(5854) 评论(0) 推荐(1) 编辑