| Linux 常见 | cron 全家、systemd 单元与定时器、rc.local、profile/bashrc |
|---|---|
| Linux 深层 | ld.so.preload、PAM、udev、包管理器钩子 |
| Windows | Run 键、计划任务、服务、启动文件夹、WMI 订阅 |
| 方法 | 先禁用后删除，导出全量清单入档 |
导出待清理清单
导出待清理清单
crontab -l; ls -la /etc/cron.d /var/spool/cron/crontabs 2>/dev/null
systemctl list-unit-files --state=enabled | head -n 30
cat /etc/ld.so.preload 2>/dev/null
ls -la /etc/systemd/system/*.timer 2>/dev/null清理前先导出完整清单（含准备删除的每一项）：既用于对账，也是处置证据。