rootkit在centos服务器上的利用

我最近在我的文件夹中find了一个文件

叫wunderbar_emporium

其细节在这里

那是什么,它是如何来到这里,我应该检查什么,以确定系统已经做了什么东西

你可以尝试安装rkhunter和/或chkrootkit。 但是:可能已经太晚了,谁知道哪些文件已经被修改?

我知道这很糟糕,但是:

  • 使机器脱机
  • 试着找出发生了什么事
  • 重新安装机器,并在开始时采取对策(文件更改检测程序,如fcheck,助手等)