大佬们，这个马在哪儿哪儿清除？

Ruclinux

rkhunter安装使用
http://rkhunter.sourceforge.net/
wget https://nchc.dl.sourceforge.net/project/rkhunter/rkhunter/1.4.4/rkhunter-1.4.4.tar.gz
tar -xzvf rkhunter-1.4.4.tar.gz
cd rkhunter-1.4.4
./installer.sh

使用
sudo rkhunter --update
sudo rkhunter - check
or
sudo rkhunter -c

更多使用方法请参考文件目录中的 files/README

Clamav安装和使用
sudo yum install gcc openssl openssl-devel  -y
http://www.clamav.net/
wget http://www.clamav.net/downloads/beta/clamav-0.99.3-beta2.tar.gz
tar -xzvf clamav-0.99.3-beta2.tar.gz
cd clamav-0.99.3-beta2
./configure && make && make install
将安装目录下的clamd.conf.sample freshclam.conf.sample 重命名为clamd.conf freshclam.conf 然后编辑配置文件即可以正常使用.
find / -name clamd.conf.sample
find / -name freshclam.conf.sample
用mv命令将找到的配置文件更名为 “去除掉后缀名中的sample”

打开freshclam.conf
#Example    注释掉这一行. 去除下面几行的注释
LogFile/usr/local/clamav/logs/clamd.log   
PidFile/usr/local/clamav/updata/clamd.pid     
DatabaseDirectory/usr/local/clamav/updata

打开clamd.conf
#Example    注释掉这一行.  去除下面几行的注释
DatabaseDirectory/usr/local/clamav/updata
UpdateLogFile/usr/local/clamav/logs/freshclam.log
PidFile/usr/local/clamav/updata/freshclam.pid

freshclam

clamscan -r –bell -i /

Ruclinux

排除了服务器漏洞，你要看看是不是程序漏洞。