centos6 进程里面有一个 /tmp/yums1396594288 进程 怀疑是木马 400 请
centos6 ps aux 里面有一个 /tmp/yums1396594288 进程(后面的数字是随机生成的)，很吃CUP，怀疑是木马进程。
[root@localhost tmp]# ll yums1396595719 -rwxrwxrwx. 1 root root 1074113 Apr 2 06:03 yums1396595719
kill -9 PID ，杀掉之后，还会再重新跑起来。删除/tmp下yums1396594288这个文件，又会重新生成。修改tmp目录权限，chmod 400 /tmp ，会自动给改回到
[root@localhost /]# ll -d /tmp/ drwxrwsrwx. 2 root root 4096 Apr 4 15:17 /tmp/删除/tmp目录，进程不会出现了， 但是重新mkdir /tmp之后 目录中再次出现yums1396595732 ，进程中再次出现该进程。
请高手们帮忙看看，怎么能清除这个文件。谢谢。
展开
收起
2
条回答
写回答
写回答
-
-
提升该文件的权限,让他不能执行
######怎么提升权限？不太明白。是用chmod 改文件yums*这个文件的权限吗？ 是的话，改了会被改回来的。######lsof -p 景程id杀掉关联的东西2020-05-29 11:04:03赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
