VOS3000 6.0 后门清除

背景帮朋友做VOS服务器维护，发现VOS3000 4.0、 VOS3000 6.0、均有后门，此后门爆发时将下载一个后门程序，后门程序运行时VOS进程将无法启动。下面将介绍VOS6.0中如何清理及拦截此后门。后门位置在/lib目录下面有两个文件：vos3000mgcd，vos3000mgcd.so。sudo ps aux 发现两个进程： root 2676 1.6 0.1 7...