溯源思路与流程68 条

持久化点的排查思路

持久化=重启后仍生效的机制：计划任务/服务/启动项/驱动/账号/密钥：在受影响主机与扩散主机上逐一核对新增与变更。

用途	防止清理后复发
对象	任务/服务/启动项/账号/密钥

排查清单

计划任务: 触发器与执行命令
服务: 二进制路径与启动参数
启动项/rc.local: 新增内容
账号: 新增与权限变更
SSH 密钥: authorized_keys 变更

持久化点与入口一样是"必清项"，清除前先固证。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌