当系统被挖矿病毒 ***, 一般会写计划任务或开机启动脚本自动运行, 快速排查计划任务
- ll /var/spool/cron/
- [root@JW cron]# ll /var/spool/cron/-- 列出两个用户有计划任务
- total 8
- -rw------- 1 oracle oinstall 52 Jun 24 07:18 oracle
- -rw------- 1 root root 52 Jun 24 07:17 root
查看是否有开机运行脚本
cat /etc/rc.local
此目录下也要检查下相应文件是否有异常
/etc/rc.d/
环境变量也要检查下
/etc/profile
来源: http://www.bubuko.com/infodetail-2656982.html