1、病毒现象
对外DOS攻击
2、病毒处置
删除：/tmp/gates.lod
删除：/tmp/moni.lod
删除：/etc/init.d/DbSecuritySpt
删除：/etc/init.d/selinux
删除被篡改的命令文件(篡改大小后均为1.2M)：
rm -f /usr/sbin/lsof
rm -f /usr/sbin/ss
rm -f /bin/netstat
rm -f /bin/ps
替换为干净文件：
cp /usr/bin/dpkgd/losf /usr/sbin/lsof
cp /usr/bin/dpkgd/netstat /bin/netstat
cp /usr/bin/dpkgd/ps /bin/ps
cp /usr/bin/dpkgd/ss /usr/sbin/ss
降权恶意文件：
chmod 000 /usr/bin/bsd-port/conf.n
chmod 000 /usr/bin/bsd-port/conf.n
chmod 000 /usr/bin/bsd-port/getty
chmod 000 /usr/bin/bsd-port/getty.lock
chmod 000 /usr/bin/.sshd
chmod 000 /etc/rc.d/init.d/DbSecuritySpt
chmod 000 /etc/rc.d/rc*.d/S97DbSecuritySpt
chmod 000 /etc/rc.d/init.d/selinux
chmod 000 /etc/rc.d/rc*.d/S99selinux
3、病毒详情
https://www.360zhijia.com/anquan/426367.html