可能重复：
我的服务器被黑了应急
/lib/libsh.so文件属于哪个软件包？
自从它被感染以来我需要更换它。 与/etc/sh.conf相同。
现在我已经把它移到了/temp/libsh.so.infected。 我可以删除它吗？
编辑1：
我刚刚发现libsh.so不是一个文件，而是一个包含以下文件的目录：bash shdcf shhk shhk.pub shrs
这些不是我所听过的文件。 使用libsh.sosearch与SHV4 / 5 rootkit相关的结果。 这里有一个博客文章，详细描述症状和消除
你有什么分布？ 匹配文件到包完全取决于包pipe理器 – > {从而分配}。
在任何情况下，对于rpm（Fedora，Redhat，Centos …），您可以使用rpm -qf /lib/libsh.so