挖矿病毒鉴别

挖矿病毒鉴别 —— Linux 主机挖矿、木马、僵尸网络、rootkit 只读排查，支持单节点与批量。当用户要求排查挖矿病毒、鉴别是否中毒、检查 miner、查木马、排查后门、主机安全体检、检测 Kinsing H2Miner TeamTNT BillGates DDG Sysrv、排查 tmp 目录可疑 ELF、systemd 异常服务、cron 持久化、SSH 后门公钥、批量扫主机、应急响应初筛，或需要出具病毒排查结论与 CSV 报告时使用。覆盖 CentOS、RHEL、Rocky、Alma、openEuler、Ubuntu、Debian、SUSE、Arch、Alpine，内核 2.6.32 以上。严格只读，不杀进程、不删文件、不改配置。