文章大纲：

• 1、linux 怎么看那个文件被种木马
• 2、linux web服务器被挂马很久了怎么查找木马文件
• 3、如何查杀linux木马
• 4、Linux系统如何清除木马
• 5、查找linux入侵证据的简单几个小技巧
• 6、如何查杀Linux系统下的木马

linux 怎么看那个文件被种木马

1，这个只能靠杀毒软件检测，不然就会误删

2，可以使用电脑管家

3，打开选择全盘杀毒，可以找出电脑里面所有隐藏的病毒，然后一键删除。

linux web服务器被挂马很久了怎么查找木马文件

，这个只能靠杀毒软件检测，不然就会误删 2，可以使用电脑管家 3，打开选择全盘杀毒，可以找出电脑里面所有隐藏的病毒，然后一键删除。

如何查杀linux木马

杀毒软件直接杀毒不就得了么

安装个电脑管家到电脑上

然后使用病毒查杀，对着你的电脑杀毒就行了

Linux系统如何清除木马

可以直接腾讯电脑管家查杀

操作起来也很简便的，查杀木马病毒也很快速哦！我们安装登录后在主页面最下面找到第二个病毒查杀功能键，点击进入就可以享受到它强大的查杀效果啦。右上角还有轻巧模式和传统模式相互切换的键呢，我们可以选择自己喜欢的操作界面哦！

查找linux入侵证据的简单几个小技巧

要查找linux系统入侵证据，可从如下几个方面入手：

1.last，lastlog命令可查看最近登录的帐户及时间

2./var/log/secure , /var/log/messages日志信息可以通过accept关键字查看系统是否有被可疑IP地址登录成功信息。

3.用户任务计划，文件/var/spool/cron/tabs/用户，某些黑客会将后门程序，病毒设置为计划任务，定时执行

4.几个经常被放置木马，病毒的目录，/tmp, /var/tmp, /dev/shm由于这些目录都设置了SBIT，即所有用户都可读，可写，可执行。并且在访问这些目录的同时拥有root权限，所以即使黑客没有拿到root权限，在这些目录上传病毒，木马是非常方便的

5.通过时间来查找，find / -ctime n n为指定的时间，可通过上述找到的信息，综合判断，然后选取时间点，查找在那个时间点创建的文件。比如2天前的24小时内，就可用find / -ctime 2 /tmp/file.log (如果不想刷屏，可重定向到文件）

6.各类服务日志，比如apache日志:

$APACHE_HOME/logs/access_log ,$APACHE_HOME/logs/error_log

如何查杀Linux系统下的木马

试试腾讯电脑管家查杀，严格控制病毒的检测，采用的是误报率极低的云查杀技术，确保扫描出来的结果一定是最准确的。而且为了确保万无一失，电脑管家默认采取可恢复的隔离方式清除病毒，如果万一您发现已清除的病毒是正常的文件，您还可以通过隔离区进行恢复。

您可以点击杀毒标签页下角的“隔离区”，在列表中选中想要恢复的文件，再点击“恢复”按钮，即可轻松恢复误删除的文件。