zwei1121

博客园 首页 新随笔 联系 订阅 管理

2017年8月25日 #

摘要: 父进程名称: crond 进程名称: bash 进程路径: /usr/bin/bash 进程id: 20,517 命令行参数: /bin/sh /etc/cron.hourly/cron.sh 事件说明: XORDDoS木马入侵后,会在Linux的定时任务中植入恶意代码,定时启动后门程序,当发现该可 阅读全文
posted @ 2017-08-25 16:06 zwei 阅读(872) 评论(0) 推荐(0) 编辑