Tag: 取证

All the articles with the tag "取证".

• 挖矿木马应急笔记：ld.so.preload 隐藏进程的发现与守护进程溯源

  6 Sep, 2026

  我的一次真实挖矿木马应急复盘：CPU 99% 但 top 看不到进程，用 busybox top、crontab @reboot、/etc/ld.so.preload libc 劫持三层排查定位；外加 auditd 监控文件执行、用 ppid 追溯源守护进程的通用方法与清理清单。