Clam扫描14.04文件

Question

在运行clam之后，它找到了四个名为win.trojan.xord-1的文件。

他们是什么?他们在Chrome缓存中。

Answer 1

根据这篇文章的说法，它们是来自相当危险的特洛伊病毒和rootkit的文件。

名为XOR.DDoS的特洛伊木马将自己安装到兼容的Linux系统上，并隐藏其文件，这样用户就不知道它在那里了。它使用您的计算机运行DDoS攻击。

但是，它依赖于您没有更改设备上的任何默认登录，这意味着如果您有密码，您可能还可以。我会删除这些文件，也许会考虑删除rootkit，以防万一。

这个博客上有一篇更详细的文章：https://blog.avast.com/2015/01/06/linux-ddos-trojan-hiding-itself-with-an-embedded-rootkit/