This topic created in 4140 days ago, the information mentioned may be changed or developed.
 |
SeptembersJul 7, 2015
1
rootkit?
CC @RIcter |
 |
lovemindsJul 7, 2015
2
ls -a /proc/561
看下是什么玩意 |
 |
3
@loveminds
. cmdline fd maps numa_maps root statm .. comm fdinfo mem oom_adj sched status attr coredump_filter gid_map mountinfo oom_score sessionid syscall autogroup cpuset io mounts oom_score_adj setgroups task auxv cwd limits mountstats pagemap smaps timers cgroup environ loginuid net personality stack uid_map clear_refs exe map_files ns projid_map stat wchan |
|
4
|
|
SeptembersJul 7, 2015
5
|
 |
loveyuJul 7, 2015
6
受不了了，这又是软文么？
|
|
7
@loveyu 表示大半夜突然看到这个东西很惊悚而已……非软文
|
|
8
已卸载apm
|
 |
mN71eOOprFyMsnPxJul 7, 2015
9
@loveyu 昨天有人发了软文，有v用户就安装试试看呗。这个应该不是软文。
|
 |
GPUJul 7, 2015
10
@cevincheung 你这是什么命令运行的？为什么我打开的不能像你这样有分叉的？
|
 |
zhuangJul 7, 2015
12
遇到 thread name 异常的情况可以先看是不是 root 权限，如果是就有很大可能是它主动调用了 prctl 或者修改了 argv[0] 的信息。
prctl 对应的是 /proc/$pid/status argv[0] 对应的是 /proc/$pid/cmdline 如果是 rootkit 的话，它根本不会在 ps/top 中显示出来。 |
 |
int64agoJul 7, 2015
16
内核线程
|
|
loveyuJul 7, 2015
17
|
|
lovemindsJul 8, 2015
18
@cevincheung ls -al /proc/进程号
|
Select Language