Ubuntu僵尸进程无法被杀毒软件直接查杀
僵尸进程（Zombie Process）是已完成执行但未被父进程回收资源的进程，其核心特征是：进程状态为Z（Zombie），在进程表中占用条目但不再消耗CPU或内存资源。它本质上是进程生命周期中的“残留状态”，而非传统意义上的“恶意程序”。
wait()/waitpid()函数）实现，这与杀毒软件“查杀恶意代码”的逻辑完全不同。若需清理僵尸进程，可通过以下步骤操作：
ps aux | grep 'Z'或ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]'命令，找出状态为Z的进程，记录其PID（进程ID）和PPID（父进程ID）。kill -9 <PPID>命令强制终止父进程（若父进程是系统关键服务，建议先重启服务而非直接终止，如sudo systemctl restart nginx）。wait()或waitpid()函数，及时回收子进程资源。top、htop或ps命令检查进程状态，及时发现异常。
