什么是恶意脚本？

指一切以制造危害或者损害系统功能为目的而从软件系统中增加、改变或删除的任何脚本。传统的恶意脚本包括：病毒，蠕虫，特洛伊木马，和攻击性脚本。更新的例子包括：Java攻击小程序（Javaattackapplets）和危险的ActiveX控件。谢谢您对电信产品的关注，祝您生活愉快。 如果以上信息没有解决您的问题，也可登录广东电信手机商城（http://m.gd.189.cn），向在线客服求助，7X24小时在线喔！

遇见这种情况有两个问题需要处理

你会发现存在 top 和 top.lanigiro 两个可执行文件

top命令被篡改桥接，原top文件已被命名为：top.lanigiro。并且，在top面板上隐藏了名为ddns、httpd的程序

恢复top面板

系统提示：无权限修改，通过 lsattr 命令查看 top 被加了锁，通过 chattr 命令解锁，在将top命名为top.rm

到此，Top命令恢复了，开始解决问题！

在使用 top 命令，查看时多了一个 ddns 的进程，输入C(展示运行命令)、输入P（展示按CPU排序）

进入 对应 目录 删除掉 ddns 这个进程文件，并且使用 kill 结束掉这个进程，就会发现CUP占用率瞬间下降。

除此之外，这东西还建立了 lsb 的账户，进入home目录删除 lsb ，路径如下

也不晓得具体解决这个问题没，归纳总结各个博客文档。

请不要盗用我的答案！！

一号方案【新P】

注意【原创】：

1．安全模式下，效果更好！

2. 以下所要使用的软件，都要安装或升级到最新版本，以保证使用的效果。

3. 不杀毒，直接使用以下方法也可以 。若效果不好，就在安全模式下用优质杀毒软件（如：卡巴斯基）杀一下，360安全卫士最好也用一下。

（用360安全卫士的“杀木马”----“全盘扫描”。杀完重启。）

以下方法，不一定都要用，可以一个一个去试。有时，仅第一个就管用了。

一. 关闭浏览器，打开新版本360安全卫士的“系统修复”， 可根据情况，将“主页修复”“系统修复”“IE修复”选择打钩（也可全选。至少要选“系统修复”），再点“一键修复”。（懒得安装它，就直接用360急救箱） 。

再用360急救箱。【按步骤 *** 作：先“开始急救”；扫描完后，出现木马，就点“隔离”；再点“修复” （可以全选）――“立即修复”。 接着，点“恢复丢失的DLL文件”，添加系统检测时所得知丢失的DLL文件，再点“立即修复’。“修复网络”视情况而决定是否修复。完后，应重启。】

二.用360安全卫士的“清理插件”进行扫描，扫除恶意插件后，进行清理。完后应重启。

三.用windows清理助手（从网上下载）。扫描后(若扫出东西，都勾并清理)，再用故障修复（全选），然后在桌面点鼠标右键刷新。安全模式下效果好。

也可考虑用金山急救箱【点扫描后，如果出现可以修复的项目，全选后，点修复即可。】

强调------1.修复中，杀软或360有提示时，请点允许。 *** 作中如提示重启就重启下电脑。2.效果不好时，看“注意”中的三点。 3. 完后，效果不好的话，也可考虑系统还原一下（选好还原点）。

祝你成功 ！

---