/usr/bin/.sshd
/usr/bin/ps
/usr/bin/ss
/usr/bin/lsof
/usr/bin/bsd-port/getty
/tmp/nginx
/usr/bin/netstat
“告警ID6300001811342病毒名Linux.Trojan.Ganiw.Uylw文件路径/usr/bin/netstat检出引擎标签特征
Trojan
文件MD569979f7517f708bc8db24cdd643c7bc0文件名netstat文件大小1.17 MB”
恶意文件Linux.Trojan.Ganiw.Uylw（MD5：69979f7517f708bc8db24cdd643c7bc0）被植入系统目录/usr/bin/netstat
各位看看这些文件是不是都是这个md5，都是1.2M大小，是的话就要小心了
