ubuntu22.04系统算力4090服务器病毒防护、查杀等运维入门（二）日常命令清除以及clamAV工具查杀

原创于 2025-07-26 08:00:00 发布 · 731 阅读

27 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #运维 #网络 #ubuntu #人工智能 #gpu算力

运维专栏收录该内容

7 篇文章

订阅专栏

以下有免费的4090云主机提供ubuntu22.04系统的其他入门实践操作

地址：星宇科技 | GPU服务器高性能云主机云服务器-登录

相关兑换码星宇社区---4090算力卡免费体验、共享开发社区-CSDN博客

兑换码要是过期了，可以私信我获取最新兑换码！！！‘

下面获取最新兑换码

之所以推荐给大家使用，是因为上面的云主机目前是免费使用的，不需要大家再去安装虚拟机，部署虚拟机，环境都搭配好了，非常适合新手入门，减少搭建的时间，把时间都用在实践上。

开篇导语：当服务器沦为“矿场”，我们该如何打响第一枪？

凌晨两点，值班电话骤响：堡垒机CPU 100%，风扇狂转，网络出口被占满——你的JumpServer，可能正被某个隐藏在/var/log/log目录下的Coinminer挖矿病毒榨干最后一滴算力。这一刻，你需要的不是“重启试试”，而是一套能在黑暗中循着蛛丝马迹、直捣黄龙的“病毒围剿作战图”。同时告诉你为何ClamAV只能“指认”病毒，却无法“肃清”战场，必须用Live CD离线挂载才能真正“斩草除根”。读完这篇指南，你将获得一份“病毒应急响应SOP”，以及一份“事后加固Checklist”，让同一台服务器不再第二次沦为矿场。

一、病毒、恶意入侵排查

①进程级

#检查异常进程

top

#检查追踪进程

strace $进程名

lsof -p $进程号

ps -ef | grep $进程号

ps aux | grep $进程号

ls -l /proc/$进程号/exe

②账户级

#检查相关用户

①显示当前登录系统的用户信息

who/w

②显示最近登录和注销的用户信息

last

③显示失败的登录尝试信息

lastb

④检查日志

/var/log/btmp

/var/log/auth.log  #ubuntu

/var/log/secure  #centos

③ 网络级

#检查相关网络连接

netstat -tunp



#检查.service文件

ls /etc/systemd/system/

④ 计划任务级排查

#检查crontab任务

crontab -l

cat /etc/cron.



Crontab -e  #清楚自启任务



#检查/etc/rc.local文件

cat /etc/rc.local

cat /etc/profile

⑤SSH后门级

#检查ssh免密登陆

cat ~/.ssh/authorized_keys

二、ClamAV工具查杀（联网版本）

clamAV是一款纯款源的病毒查杀工具，免费使用，无需担心

发现系统疑似感染病毒时，应该尽快关机断网，避免病毒蔓延。

杀毒完成后的机器，未必可以放心继续使用，需要对黑客创建系统服务、用户、自启任务进行清理。

ClamAV 是病毒扫描工具，不同于 Windows 常用的杀毒软件。

在 Windows 上的自动查杀、拦截、隔离操作，在 Linux ClamAV 上并不适用。

ClamAV 只能识别并删除带有病毒的文件，和病毒相关的自启服务、被修改过的系统文件、可能的后门服务等，并不会被清除！

将带病毒的系统关机后，启动到 Ubuntu Live CD。

镜像下载：https://mirrors.cernet.edu.cn/ubuntu-releases/jammy/ubuntu-22.04.5-desktop-amd64.iso

若失效可以通过网盘链接下载

下面是我百度网盘的链接分享，桌面版和命令行版本都有，自行选择
链接: https://pan.baidu.com/s/1H6yq_peBtpjDyLKsXOCfvg?pwd=8462 提取码: 8462

为了方便查杀，我们选择桌面版的ubuntu镜像即可

选择 Try or Install Ubuntu：

左侧，拉到底部，选择中文（简体），然后选择试用 Ubuntu：

进入桌面以后，点击左下角菜单，找到设置：

在网络设置里，找到合适的网卡配置网络：

选择 IPv4，手动：

填入 IP 地址和 DNS：

网络配置完成后，在左下角菜单中找到终端：

按顺序执行以下命令：

# 更新 apt 源
sudo apt update
# 安装 clamav
sudo apt install clamav -y
# 停止 clamav 自动更新病毒库服务
sudo systemctl stop clamav-freshclam
# 手动拉取病毒库更新
sudo freshclam