
ClamAV 在我的伺服器上發現了兩種病毒。這是病毒嗎?我應該刪除它嗎?
/tmp/back: Perl.Shellbot-8 FOUND
/var/tmp/back: Perl.Shellbot-8 FOUND
答案1
使用防火牆阻止所有流向遠端伺服器連接埠 23 的流量:
iptables -A OUTPUT -p tcp --dport 23 -j DROP
根據 Symantec 的說法,目標是主機 72.167.37.182,因此如果您想要更具體(或需要將傳出連接埠 23 發送到其他主機 - 希望不是因為它是 telnet):
iptables -A OUTPUT -p tcp -d 72.167.37.182 --dport 23 -j DROP
然後花點時間嘗試找出它是否確實感染了您的電腦 - ClamAV 可能已經及時發現了它。
您可以透過複製上述規則並DROP
替換為 來記錄丟棄的資料包LOG
。例如:
iptables -A OUTPUT -p tcp -d 72.167.37.182 --dport 23 -j LOG
iptables -A OUTPUT -p tcp -d 72.167.37.182 --dport 23 -j DROP
如果您在日誌中看到結果,那麼您已被感染...
但正如 @Jan 所說 - 你現在可能已經被感染了,而且你無法確定造成了什麼損害。
答案2
當然你能刪除它。你的問題可能意味著我應該刪除它嗎? 因此,它的範圍太廣泛了。
如果我是你,我會破壞系統並從頭開始重新安裝,但話又說回來,這取決於環境和用例。