1 .使用top和htop命令查看/tmp/.weblogic/javae1 .病毒进程kill -9病毒进程PID 2.病毒文件RM-fr/tmp/在. WebLogic3.tomcat上删除病毒远程下载程序停止Tomcat进程服务： kill -9 tomcat目录/webapps/目录包含http://www.Sina.com/com 如果要删除其他可疑的TAR软件包文件(病毒)和多余的文件(例如，docs、manager、host-manager、ROOT、examples等)中只存在的提示权限问题4 .删除病毒的计划任务任务文件包括两个部分：/var/spool/cron/root和/etc/crontab。 使用vi或vim进行更改时，将显示一条消息，指出无法更改(文件已锁定)，可以使用chattr将其解锁，并使用lsattr查看文件的锁定属性。 使用vi或vim命令删除并执行/var/spool/cron/root和/etc/crontab文件中的可疑命令。 通常是下载文件(病毒)执行，请仔细确认； 解锁命令如下。 chattr-aie/var/spool/cron/root chattr-aie/etc/crontab