应急响应实战笔记
第01章：入侵排查篇
第1篇：Windows 入侵排查
第2篇：Linux 入侵排查
第3篇：常见的 Webshell 查杀工具
第4篇：如何发现隐藏的 Webshell 后门
第5篇：勒索病毒自救指南
第02章：日志分析篇
第1篇：Windows日志分析
第2篇：Linux日志分析
第3篇：Web日志分析
第4篇：MSSQL日志分析
第5篇：MySQL日志分析
第03章：权限维持篇
第1篇：Windows权限维持--隐藏篇
第2篇：Windows权限维持--后门篇
第3篇：Linux权限维持--隐藏篇
第4篇：Linux权限维持--后门篇
第5篇：Windows命令行文件下载方式汇总
第6篇：三大渗透测试框架权限维持技术
第7篇：常见WebShell管理工具
第04章：Windows实战篇
第1篇：FTP暴力破解
第2篇：蠕虫病毒
第3篇：勒索病毒
第4篇：ARP病毒
第5篇：挖矿病毒（一）
第6篇：挖矿病毒（二）
第05章：Linux实战篇
第1篇：SSH暴力破解
第2篇：捕捉短连接
第3篇：挖矿病毒
第4篇：盖茨木马
第5篇：DDOS病毒
第06章：Web实战篇
第1篇：网站被植入Webshell
第2篇：门罗币恶意挖矿
第3篇：批量挂黑页
第4篇：新闻源网站劫持
第5篇：移动端劫持
第6篇：搜索引擎劫持
第7篇：网站首页被篡改
第8篇：管理员账号被篡改
第9篇：编辑器入侵事件
-
+
首页
第5篇：DDOS病毒
## 第5篇：DDOS病毒 ### 现象描述 某服务器网络资源异常,感染该木马病毒的服务器会占用网络带宽，甚至影响网络业务正常应用。 ### 系统分析 针对日志服务器病毒事件排查情况： 在开机启动项/etc/rc.d/rc.local发现可疑的sh.sh脚本，进一步跟踪sh.sh脚本,这是一个检测病毒十分钟存活的脚本。 在root目录下发现存活检测脚本  解决步骤： 1. 结束进程 ps aux | grep "conf.m" | grep -v grep | awk ‘{print $2}‘| xargs kill -9 2. 清除自动启动脚本 vim /etc/rc.local 去掉 sh /etc/chongfu.sh & 3. 清除 脚本 rm -rf /etc/chongfu.sh /tem/chongfu.sh 4. 修改登录密码 passwd 5. 重启。 reboot
admin
2022年3月13日 20:42
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
关于 睿文
如果睿文给你带来了帮助，欢迎对作者进行一些打赏捐助，这将有力支持作者持续投入精力更新和维护文档，感谢你的捐助！
微信
支付宝
QQ
PayPal
Markdown文件
分享
链接
类型
密码
更新密码
