服务器上有个进程
root 3706750 1 99 Dec27 ? 3-18:52:23 /root/.local/share/javac root 3713394 1 99 Dec27 ? 3-07:35:10 /root/.local/share/javac root 3784731 1 94 Dec28 ? 23:18:00 /root/.local/share/javac root 3806525 1 78 Dec28 ? 12:46:06 /root/.local/share/javac root 3806565 1 78 Dec28 ? 12:46:08 /root/.local/share/javac 删除了又会出现。这个是不是被挂马了？有大佬知道吗？
 | 1 WuSiYu 5 小时 23 分钟前 是的，谁家正经 javac 在这个路径上（ doge |
 | 2 Sodacooky 5 小时 16 分钟前 |
 | 3 conglovely 5 小时 4 分钟前 家里飞牛上周也有一个 javae 和 sh 一直挂着，CPU 90+% 干掉后一会儿又自启动了，后面删除 tmp 下程序并禁用 1001 用户组就好了 linux 小白不知道怎么防  |
 | 4 zjsun 4 小时 11 分钟前 父进程是 1 ，应该是 systemd ，挨个翻一遍 systemd 中的每个 service ，实在不行试试执行： ```shell echo "" > /root/.local/share/javac ``` |
Select Language