香港服务器木马怎样查杀

查杀香港服务器（无论是云服务器还是物理机，系统多为 Linux 或 Windows）上的木马，核心思路是：先止血（断网/限制访问）→ 排查定位 → 清理木马 → 加固防护。以下分场景给出可操作方案。

一、通用第一步：紧急止血

1. 备份重要数据（先打包关键业务数据，避免清理时误删）
2. 限制外网访问

• 云服务器：在厂商控制台临时禁止公网 IP 或只放行业务端口
• 物理机：拔网线或防火墙阻断

1. 修改所有密码

• 系统密码、数据库密码、面板密码、SSH Key

二、Linux 香港服务器查杀（最常见）

1. 查看异常进程

top
ps -aux --sort=-%cpu
ps -ef | grep -E "bash|sh|python|perl|curl|wget"

重点看：

• 不认识的进程名
• 高 CPU / 内存占用
• 父进程异常（如 nginx 起了一个 shell）

2. 检查开机启动 & 定时任务

crontab -l
ls -la /etc/cron*
cat /etc/rc.local
systemctl list-unit-files | grep enabled

木马常藏：

• /etc/cron.hourly/
• ~/.ssh/authorized_keys（被加公钥）
• /tmp、/dev/shm

3. 检查网络连接

netstat -antup
ss -antup
lsof -i

看是否有连接到境外 IP、挖矿池、异常端口。

4. 查杀工具

# ClamAV
apt install clamav -y
clamscan -r / --bell -i
# rkhunter（查 rootkit）
apt install rkhunter
rkhunter --check
# chkrootkit
apt install chkrootkit
chkrootkit

5. 常见木马位置清理

• /tmp/*、/var/tmp/*
• /etc/init.d/ 异常脚本
• ~/.bashrc、/etc/profile 被加命令
• 伪装成 kworker、sshd 的进程

三、Windows 香港服务器查杀

1. 任务管理器

• 看 CPU/内存异常进程
• 查“启动”项

1. cmd 排查

netstat -ano
tasklist
schtasks /query /fo LIST

1. 杀毒

• Windows Defender 全盘扫
• 火绒 / 360 离线版
• EMSISOFT、Malwarebytes

1. 常见藏匿点

• C:\Windows\Temp
• C:\ProgramData
• 服务里伪装成系统服务

四、Web 木马（网站被挂马）

1. 搜可疑文件：

find /www -name "*.php" -mtime -3
grep -r "eval(" /www
grep -r "base64_decode" /www

1. 常见：

• 一句话木马（）
• 图片马

1. 使用：

• D 盾、河马 Web 查杀
• 云厂商安全中心

五、清理后必须做的安全加固

• 禁用 root 直接登录，改 SSH 端口
• 只开必要端口
• 安装 fail2ban
• 定期备份
• 升级系统和组件（Redis、Nginx、PHP 等）

如果你愿意，可以告诉我：

• 服务器系统（Linux / Windows）
• 现象（CPU 高？网站弹广告？被勒索？）
• 是否用面板（宝塔 / cPanel）

我可以直接帮你写针对性查杀命令。