Linux 隐身过程

Question

我有一个名为“stealth”的进程，它感染了我的服务器（猛击我的 CPU），我不知道在哪里永久删除它。每次我终止进程时，它都会以某种方式重新启动......

ps -ef | grep stealth 给我这个：

但我不知道 ./stealth 会在哪里，因为它是一个相对路径？

此外，当我尝试使用locateor 时find，我什么也得不到。

任何想法如何找到和删除此过程？

Answer 1

如果我没记错的话，ls -l /proc/11377/exe会告诉你文件在哪里。不过，删除它可能是另一回事。