使用前一定先创建快照备份，否则不要使用本文方法。
使用ECS安全组单独对该ECS进行隔离；出方向禁止所有协议。入方向只允许运维的端口和指定IP进入，其他均禁止。
2、shell以root的权限运行
核心的点：将系统内部非正常的系统文件，杀掉进程；删除文件，删除注册表，删除计划任务，禁止/停止/删除服务。
下述脚本只做参考：
复制下述内容，放到Linux系统中，新建一个.sh文件保存。使用root权限进行运行。
木马病毒的文件名、服务名都有可能会发生变化；脚本只是辅助。
主要是使用busybox来执行指令，因为该命令不会调用动态链
发表评论