ld.so.preload 后门清理

预加载后门通过 /etc/ld.so.preload 注入所有进程；清理要同时处理配置与恶意 .so，并核验系统库完整性。

位置	/etc/ld.so.preload 与 /etc/ld.so.conf.d/
核验	ldd 观察注入、debsums/rpm -Va 校验
清理	先备份配置，再移除库与引用行
复验	重启受影响服务，确认注入消失

检查预加载与库完整性

cat /etc/ld.so.preload 2>/dev/null
ldd /bin/ls | head -n 20
debsums -c 2>/dev/null | head -n 20
rpm -Va 2>/dev/null | head -n 20

移除后必须重启相关服务：已注入的进程仍持有恶意库的映射。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌