搜索结果
查询Tags标签： 查杀，共有 10条记录-
记录一次centos系统查杀挖矿病毒
top查看病毒进程的相关信息注：已使用 kill -s STOP pid 命令来强制睡眠该进程 查看进程文件目录，发现已被删除使用systemctl status命令查看相关信息注：在CGroup中的相关进程中，还有一个和病毒进程名称类似的进程，记住pid，最后这个也要杀死 查看定时任务相关信息检查…
2022/4/25 7:14:46 人评论 次浏览 -
初次尝试LInux安装ClamAV进行病毒扫描查杀
参考文档 操作方法 https://blog.csdn.net/lookinthefog/article/details/100578827 ClamAV官方配置文件 https://docs.clamav.net/manual/Usage/Configuration.html#freshclamconf
2022/3/22 7:32:16 人评论 次浏览 -
中职组网络安全D模块linux使用系统命令对后门进行查杀
首先这个木马的查杀可能再D模块中出现。 首先我们进到环境配置完docker后，我们将木马程序开启：将其开启之后我们来寻找它的进程：发现了可疑的进程。 我们使用kall将其进行杀死&#
2021/12/23 7:13:39 人评论 次浏览 -
中职组网络安全D模块linux使用系统命令对后门进行查杀
首先这个木马的查杀可能再D模块中出现。 首先我们进到环境配置完docker后，我们将木马程序开启：将其开启之后我们来寻找它的进程：发现了可疑的进程。 我们使用kall将其进行杀死&#
2021/12/23 7:13:39 人评论 次浏览 -
linux中门洛币挖矿程序的查杀（占用cpu1000%）
1.查看进程占用命令：top 2.查看文件指向：ls -l /proc/23847 3.杀掉该进程并删除指向文件：kill -9 23847 rm -rf /media/xmrig-6.15.1 4.修改该用户密码：passwd 完事！
2021/11/13 7:10:35 人评论 次浏览 -
linux中门洛币挖矿程序的查杀（占用cpu1000%）
1.查看进程占用命令：top 2.查看文件指向：ls -l /proc/23847 3.杀掉该进程并删除指向文件：kill -9 23847 rm -rf /media/xmrig-6.15.1 4.修改该用户密码：passwd 完事！
2021/11/13 7:10:35 人评论 次浏览 -
BUU webshell 后门
用D盾工具查杀打开文件第一个就是所需的flagflag{ba8e6c6f35a53933b871480bb9a9545c}
2021/9/3 7:06:20 人评论 次浏览 -
BUU webshell 后门
用D盾工具查杀打开文件第一个就是所需的flagflag{ba8e6c6f35a53933b871480bb9a9545c}
2021/9/3 7:06:20 人评论 次浏览 -
常见的Webshell查杀工具
当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。 本文推荐了10款Webshll检测工具，用于网站入侵排查。当然，目前市场上的很多主机安全产品也都提供这种WebShell检测能力，比如阿里云、青藤云、safedog…
2021/4/30 8:00:04 人评论 次浏览 -
win和linux简单排查思路
windows服务器： 1. sever弱口令，远控端口 2. 查询可疑账号，新增账号（lusrmgr.msc） 3. 查询服务器存在隐藏克隆账号（D盾） 4. 集合日志eventver.msc查看事件管理器，用log parser分析 5. 检查端口，远程连接 netstat-ano 定位可疑ESTABLISHD 定位出PID，tasklist | …
2021/4/15 7:25:12 人评论 次浏览
