Linux服务器中毒了，导致局域网瘫痪

你好，本文以Centos系统为例讲述一下如何检查Linux系统是否中毒，中毒有哪些特征以及中毒会带来什么样的后果，如何保障linux系统的安全。>

中毒现象

1  网络出现拥塞，访问延迟增加。2  系统定时任务表中出现异常的定时任务。3  出现异常进程。4   $JBOSS_HOME/bin或/root目录下出现大量的异常文件。现象分析这是最近网上流行的一种蠕虫病毒，它利用Jboss中间件程序的jxm-console与web-console默认帐户漏洞进行攻击，感染linux服务器，成为僵尸代理。1  出现网络拥塞的原因是该蠕虫病毒利用名为pnscan工具不断执行端口扫描。发出大量的请求包，占用网络带宽。2   在系统定时任务表中可查看到名为如下的异常定时任务（有时候只有其中2个）。crontab –l

sysyncpl与sysdbs都是隐藏文件，可以通过ls –la列表查看到。

3  查看进程，可以检查到以下异常进程

有些服务器上还可以看到一些javas的异常进程，请确认这些javas进程，是否应用程序调用的java。4       在$JBOSS_HOME/bin或/root目录下出现大量如下异常文件

其中kissestargz就是病毒源码安装包，安装后生成以上文件。解决方法步一：查杀病毒Killall -9 javasKillall -9 pnsKillall -9 perlcd /root　或  cd $JBOSS_HOME/binrm –rf bmrm –rf plrm –rf treatshrm –rf install-shrm –rf versionrm –rf kissesrm –rf pnsrm –rf Makefilerm –rf ipsortrm –rf kissesrm –rf sysdbsrm –rf sysyncplcrontab –e1 1 10 ~/sysdbs1 1 24 perl ~/sysyncpl1 1 24 perl ~/sysyncpl1 1 10 ~/sysdbs删除掉这几行service crond stop

腾讯电脑管家企业平台：>启动安全模式,再删除QQ,再用你的系统安装光盘启动,前面都 正常选择就可以了,过后会出现一项-----控制修复,你就选择修复,这时系统自动会修复,不过要管理员密码,修复过后,EXIT退出重启,就好了,如果这时你发现服务没有运行,就可以在计算机管理里面设置你要的服务