Linux 下Xorddos的木马清除

本次实验使用Xorddos的病毒，作为模拟应急响应 ，自己的一次小计。

病毒清理

目录

本次实验使用Xorddos的病毒，作为模拟应急响应 ，自己的一次小计。

病毒清理

看到网上还有拓展知识

还有一种思路就是将linux磁盘挂载到Windows中，用火绒，360.....杀毒工具进行查杀可能会有奇效。

---

1.首先这个病毒文件被植入后，除了当前打开的终端不可在打开新的终端，如若刚好为有终端打开则可以用以下方法重新打开终端界面。

这里我们可以运用网上检索到的linux应急方式

linux 救援模式
https://blog.youkuaiyun.com/sadcd/article/details/104476885

linux 单用户模式
https://blog.youkuaiyun.com/wangkai_123456/article/details/78759684

2.通过这上面其中一种方式即可，重新使用终端命令行界面

打开终端后输入命令 发现没.so库

3.使用which命令 查看到这个命令的路径

4.没查到这个路径 百度搜了下应该是环境变量被改变了

参考链接
https://blog.youkuaiyun.com/OldBoyLingYun/article/details/118219248