Linux应急响应之进程排查篇

Linux应急响应之进程排查篇 木马执行后，必然出现一个恶意进程。那么，该如何寻找这个进程呢？ 我是通过这四个特征判断 （1）进程占用cpu，内存耗能高。 （2）进程运行时间，开始时间，差异化明显 （3）进程路径，使用命令参数异常 （4）多数病毒会替换系统命令 1.ps -aux USER 哪个用户启动了这个命令 PID 进程ID CPU CPU占用率 MEM 内存使用量 VSZ 如果一个程序完全

>>阅读原文<<