Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1089681
  • 博文数量: 165
  • 博客积分: 3900
  • 博客等级: 中校
  • 技术积分: 1887
  • 用 户 组: 普通用户
  • 注册时间: 2007-04-06 15:15
文章分类

全部博文(165)

文章存档

2020年(3)

2019年(8)

2017年(2)

2016年(8)

2015年(14)

2013年(15)

2012年(32)

2011年(11)

2010年(14)

2009年(7)

2008年(20)

2007年(31)

分类: LINUX

2020-05-11 05:37:01

1. 升级salt 到最新版本
#curl -L -o install_salt.sh
#install_salt.sh -P                                          (for salt-minion)
#install_salt.sh -P   -M                                  (for salt-master)
2. 关闭公网防火墙(以ubuntu 18.04为例,eth0为公网网卡)
#sudo ufw deny in on eth0  to any port 4505
#sudo ufw deny in on eth0  to any port 4506

3. 查杀病毒根源(关键步骤)
1) 仅仅kill 掉 salt-minion是无法达到根治的目的的, 因为还有一个根进程,在定期检测,如果salt-minion 被清理了, 它会再次下载
#ps aux|grep sh|grep tmp                     //隐藏太好了
root     28031  0.0  0.0   4628   780 ?        S    May08   0:00 sh -c /tmp/.ICEd-unix/ppFbn
2)下载使用的wget(ps aux|grep wget), 先禁止wget的执行权限
#which wget
/usr/bin/wget
#chmod -x /usr/bin/wget
3) 清理进程,清理鼻祖病毒文件
#pkill -9 wget
#kill -9 28031
#rm -rf /tmp/.ICEd-unix/*  (如果不清理, 它还是会定期运行,病毒依然存在)


4. 清理salt-minion相关进程
#curl |/bin/sh
#ps aux|grep salt|grep tmp
root     28476  799  0.0 5307400 4232 ?        Ssl  04:34 590:23 /tmp/salt-minions
#kill -9 28476

5. 检验战果,top命令,观看10分钟,再无发现salt-minion,表示成功
#top
5-1.如果还是失败, 那么很遗憾,表示你的病毒根源来自于局域网,那么局域网的防火墙也得配起来
eth1是局域网的网卡,也得墙掉
#sudo ufw deny in on eth1  to any port 4505
#sudo ufw deny in on eth1  to any port 4506

6. 重启salt-master, salt-minion
#/etc/init.d/salt-master restart            (for salt-master)
#/etc/init.d/salt-minion restart            (for salt-minion)
7. 通宵一夜,终得此文,更多交流q121228916
阅读(1177) | 评论(0) | 转发(0) |
0

上一篇:如何调试android ijkplayer

下一篇:没有了

给主人留下些什么吧!~~