最近发现了一个名为libprocesshider的项目,它可以在Linux中隐藏进程。通过替换readdir函数的实现,可以阻止ps和top命令查看隐藏的进程。对于应对隐藏进程,可以使用静态编译的ps或top程序、查找异常的网络连接、手动遍历pid列表或检查/etc/ld.so.preload文件等方法。
完成下面两步后,将自动完成登录并继续当前操作。