1、病毒現象
對外DOS攻擊
2、病毒處置
刪除：/tmp/gates.lod
刪除：/tmp/moni.lod
刪除：/etc/init.d/DbSecuritySpt
刪除：/etc/init.d/selinux
刪除被篡改的命令文件(篡改大小后均為1.2M)：
rm -f /usr/sbin/lsof
rm -f /usr/sbin/ss
rm -f /bin/netstat
rm -f /bin/ps
替換為干凈文件：
cp /usr/bin/dpkgd/losf /usr/sbin/lsof
cp /usr/bin/dpkgd/netstat /bin/netstat
cp /usr/bin/dpkgd/ps /bin/ps
cp /usr/bin/dpkgd/ss /usr/sbin/ss
降權惡意文件：
chmod 000 /usr/bin/bsd-port/conf.n
chmod 000 /usr/bin/bsd-port/conf.n
chmod 000 /usr/bin/bsd-port/getty
chmod 000 /usr/bin/bsd-port/getty.lock
chmod 000 /usr/bin/.sshd
chmod 000 /etc/rc.d/init.d/DbSecuritySpt
chmod 000 /etc/rc.d/rc*.d/S97DbSecuritySpt
chmod 000 /etc/rc.d/init.d/selinux
chmod 000 /etc/rc.d/rc*.d/S99selinux
3、病毒詳情
https://www.360zhijia.com/anquan/426367.html