linux全盘杀毒中途链接中断问题

2021-09-28  本文已影响0人  生命不止运动不息

最近一台云主机服务器中病毒了

使用某杀毒软件遇到了问题

使用全盘扫描以及快速扫描,运行中途链接会中断。问题描述如下

运行时间过长连接就中断了,即使不会中断,也不能长时间在前台运行,这台主机还有其他人会使用,需要退出shell环境,在后台执行,扫描执行结束以后再登录检查结果。

错误日志

逐一排查问题

因全盘扫描日志出现了问题,所以就想直接重启指定目录扫描。

进入扫描程序文件夹,启动扫描环境。输入命令.如下图

指定目录扫描

扫描结果失败,如图


scanresult

怀疑是命令的问题,但无论是把命令换成大写,或者路径最后加/,结果都是一样。

到这里,卡了很久。最后决定看下进程:使用top命令。发现扫描程序在运行中。


360safed扫描程序 eppagent扫描环境进程

扫描程序在运行,说明在扫描,所以启动会失败。
到这里,就暂时认为依然在扫描中。

第二天,程序依然在扫描,感觉不对,因为跑了很久了

所以决定今天查看下 扫描进程的耗费时间。 所以就看了下昨天的时间与今天的时间对比
昨天的时间是1477:56 , 今天的时间是1559:38. 差值是82多。
昨天下午到今天早上,应该是15个小时左右。 这明显不对啊。
后来才知道,这个时间是进程占用CPU的时间。单位是分钟:秒。

昨天时间 今天时间

所以 使用命令查询 扫描进程 已经启动了多久。
命令如下:ps -eo pid,lstart,etime | grep 5176

把5176换成我们扫描进程的pid。 两个进程结果如下:


image.png image.png

从上图,可以看到时间,两个进程差不多,只写一个。
启动时间是:20210917 9:52:29
启动时长:10-23:41:04 代表10天23时41分4秒。

我的天。10天还在扫描,肯定不正常。咨询了我的几个朋友,一般都说是10个小时差不多了。那么我就再算一算,2天应该足够了。

到这里,肯定是程序有问题了。所以kill掉两个进程。

使用指定目录扫描,发现正常,日志也有了。

最后决定 全盘扫描,然后后台运行。我们使用第二个。
具体办法有两个:
1.执行扫描命令之后 退出eppcli,扫描还会执行。这样相当于是后台扫描
2.执行screen eppcli,全盘扫描,再按ctrl+a+d,可以实现后台执行。

目前,还在等待扫描结果,看后台扫描是否可以。

其他问题
上一篇 下一篇

猜你喜欢

热点阅读