还要搜一下有没有隐藏的 suid 文件

【 在 lvsoft 的大作中提到: 】
: 我有台机器上面给学生开的账号，用了简单密码被入侵装了挖矿的程序。
: 不过好处是脚本自动入侵，都没尝试sudo，所以影响可控，
: 用dpkg检查所有安装包的完整性，然后找出被替换的地方稍作分析就隔离掉了。
: ...................
--
FROM 58.48.87.*