Ubuntu 22.04系统StripedFly恶意软件清除方法及sd-pam进程疑似感染求助

别急，先别慌！我来帮你梳理下当前的情况，先给你吃个定心丸：你看到的sd-pam进程完全是Ubuntu系统的正常组件，不是恶意软件！

先解释下你看到的两个进程： #

• 2864 ? S 0:00 (sd-pam)：这个是PAM（可插拔认证模块）的会话管理进程，负责处理用户登录时的认证会话逻辑，是系统启动后就会存在的标准进程，几乎所有Ubuntu用户的系统里都能找到它。
• 29172 pts/0 S+ 0:00 grep --color=auto -i sd-pam：这个更简单，就是你自己执行的grep命令本身——因为你用了grep -i sd-pam，它会把自己的进程也匹配出来，完全是正常现象。

关于StripedFly恶意软件的排查与处理 #

如果你还是担心感染这类恶意软件，Ubuntu官方有一套标准的排查和清除方案，我给你列几个实用的操作步骤：

• 第一步：更新系统到最新版本
  官方会持续推送安全补丁修复漏洞，打开终端执行：

  sudo apt update && sudo apt upgrade -y
  

• 第二步：检查系统文件完整性
  用debsums工具验证系统软件包是否被篡改，先安装工具再执行扫描：

  sudo apt install debsums -y
  sudo debsums -c
  

  这个命令会列出所有被修改过的系统文件，如果出现陌生的文件路径，再针对性排查是否异常。
• 第三步：排查可疑自启动项
  恶意软件常通过自启动维持运行，先检查系统级启用的服务：

  sudo systemctl list-unit-files --type=service | grep enabled
  

  再检查用户级的自启动程序：

  ls ~/.config/autostart/
  

  如果看到陌生的服务或.desktop文件，记下来进一步确认是否为安全程序。
• 第四步：排查摄像头异常启动问题
  你可以用lsof命令查看当前占用摄像头的进程：

  sudo lsof /dev/video0
  

  如果找不到可疑进程，也可以临时禁用摄像头（物理遮挡最稳妥，或者用命令禁用驱动）：

  echo "blacklist uvcvideo" | sudo tee /etc/modprobe.d/blacklist-uvcvideo.conf
  

  之后要恢复摄像头的话，删掉这个配置文件即可：

  sudo rm /etc/modprobe.d/blacklist-uvcvideo.conf
  

官方资源参考 #

Ubuntu官方的安全文档里有详细的恶意软件排查指南，你可以通过系统自带的帮助中心或者官方知识库找到相关内容，不用过度焦虑，先按上面的步骤排查一遍，大概率是虚惊一场~

备注：内容来源于stack exchange，提问作者An old man in the sea.