.如果一台linux服务器中了botnet病毒,该如何排查
1、以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。
2、以下几种方法检测linux服务器是否被攻击：检查系统密码文件 首先从明显的入手，查看一下passwd文件，ls –l /etc/passwd查看文件修改的日期。
3、方法在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。
4、该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行脚本s/root.exe来获得对受感染机器的完全控制权。
5、该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。
6、改进登录服务器将系统的登录服务器移到一个单独的机器中会增加系统的安全级别，使用一个更安全的登录服务器 来取代Linux自身的登录工具也可以进一步提高安全。
木马病毒的由来,为什么叫木马?谁知道啊?
木马是病毒的其中一种。特洛伊木马（以下简称木马)，英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。古希腊传说，特洛伊王子帕里斯访问希腊，诱走了王后海伦，希腊人因此远征特洛伊。
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。
与城外的部队里应外合而攻下了特洛伊城。计算机世界中的特洛伊木马病毒的名字就是由此得来。特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的程序，其隐蔽性极好，不易察觉，是一种极为危险的网络攻击手段。
“木马”这一名称来源于希腊神话特洛伊战争的特洛伊木马。攻城的希腊联军佯装撤退后留下一只木马，特洛伊人将其当作战利品带回城内。
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
怎么检查电脑是否有木马
1、我们首先打开【这台电脑】，接着打开文件夹所在的盘。接着我们看到左上方的【文件】，左键单击下，选择【更改文件夹和搜索选项】。
2、检查进程列表首先，你可以通过打开计算机的任务管理器来检查进程列表。木马病毒通常会运行一个或多个背后进程来进行操作。
3、通过安全软件关闭全部要联网的程序，然后点击“开始→运行”，输入“netstat –an”如果发现有外网IP地址，查询该IP地址对应的信息 如果该IP地址来源说不清楚，就表明电脑极有可能已经被木马控制了。
4、如果电脑中存有病毒，可以打开腾讯电脑管家一杀毒一扫描查杀。
5、查杀顽固木马接下来就是对电脑中的顽固木马查杀了，可以选择用腾讯电脑管家，然后打开其中的病毒查杀这个功能，对电脑病毒进行清理。
用netstat命令查看系统是否有病毒或其它异常
1、netstat -nulp 查看本机开启的UDP端口，也就是对外提供的UDP服务 明确了服务器开放的端口，也就明确了服务器是否被非法对外提供了其它服务。netstat --help 查看帮助信息，也可以自由发挥它的其它功能。
2、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。
3、用系统自带的命令，netstat －an。查看下是否有向外的连接。这里要注意看得时候要把所有联网的东西都关了，包括QQ，浏览器，还有一些下载软件等。查看到有向外联接的IP不一定就是中病毒了。
4、使用杀毒软件 可酋先升级杀毒软件到最新版本，对计箅机进行全盘扫描，查看是否有病毒或木马。
如何清除木马病毒(如何清除木马病毒Uninst)
1、打开360杀毒软件，点击“全盘扫描”，对整个电脑进行全盘杀毒。杀毒完毕以后，关掉杀毒软件。接着我们再打开360卫士，对整个电脑进行木马查杀。木马查杀要对电脑进行全盘扫描，扫描完毕，关掉最后的页面。
2、电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。
3、按照本指南的方法，可将木马病毒从您的系统中清除干净。禁用系统还原。木马有一个令人讨厌的习惯，那就是感染系统还原点，从而即使您清除了病毒，也可能继续感染您的计算机。打开系统属性。
4、方法为先关闭计算机，再按下F8键直到出现高级选项菜单，选择安全模式，并按下回车键。运行杀毒软件和木马专杀工具，进行扫描和删除。完成后，重启电脑。由于安全模式会禁用启动项，从而可以有效清除木马病毒。
5、木马病毒清除的方法如下：打开360杀毒软件，点击“全盘扫描”，对整个电脑进行全盘杀毒。杀毒完毕以后，关掉杀毒软件即可。
如何用最简单的方法检查计算机是否中了木马病毒?
对于这种方法就需要对系统的注册表进行即时监测和使用木马利用杀毒软件对系统以及注册表进行及时监控。一般木马会在系统注册表中留下痕迹。这个时候我们就可以根据这些蛛丝马迹揪出这些木马。
，电脑使用起来异常、莫名被盗号、被踢下线等；2，使用杀毒软件查杀到木马。一般第二种方法比较准确。您的情况，建议使用杀毒软件全盘查杀即可。不知您使用什么杀毒软件，以腾讯电脑管家为例。
如何才能知道自己的电脑是否有病毒？ 我们可以按以下几个方法来判断。
检查电脑是否中病毒和木马的顺序 如果其中任意一步发现病毒，就不用继续向后判断了。
首先，查看system.ini、win.ini、启动组中的启动项目。由“开始-运行”，输入msconfig，运行Windows自带的“系统配置实用程序”。
禁用自动播放，是减少U盘、移动硬盘、数码存储卡传播病毒最简单有效的方法。你也可以使用清理专家、毒霸、或AV终结者专杀来实现这个功能。