пользователь couchdb с командой vpz
Я работаю couchdb на моем сервере Ubuntu, но существует процесс, работающий как couchdb пользователя позвонили vpz.
Я не знаю то, что это всего лишь, это работает в более чем 150% ЦП.
Я остановился couchdb от выполнения.
Я уничтожаю процесс, но приблизительно после 10 секунд он возвращается.
Кто-либо знает то, что это, или как мешать ему использовать так много ЦП?
Процесс, vpz, работает как пользователь couchdb. Вывод PS-u couchdb ниже:
ps -u couchdb
PID TTY TIME CMD
9267 ? 04:50:06 vpz
10232 ? 00:10:09 beam.smp
10252 ? 00:00:00 sh
10337 ? 00:01:56 couchjs
10391 ? 00:02:52 couchjs
10393 ? 00:00:44 couchjs
10397 ? 00:01:31 couchjs
11013 ? 00:01:51 couchjs
12127 ? 00:00:57 couchjs
19805 ? 00:00:00 sh
19807 ? 00:00:00 sh
19855 ? 00:00:00 sleep
Вывод grep couchdb/etc/passwd
grep couchdb /etc/passwd
couchdb:x:110:118:CouchDB Administrator,,,:/var/lib/couchdb:/bin/bash
Вывод sudo находит / - называют vpz
sudo find / -name vpz
[sudo] password for admin:
/var/tmp/vpz
1 ответ
Оказывается, что это - действительно троянец Горной промышленности биткоина. Каждый раз я удаляю команду, она возвращается после нескольких минут. Я сделал некоторый поиск с помощью Google для этого и нашел частичное решение. В основном существует задание крона в couchdb профиле пользователя, Сначала останавливают couchdb
sudo service couchdb stop
Выполните следующие команды, чтобы найти, что crontab и удаляют строку туда. sudo-i su couchdb crontab-e
Удалите файлы в/var/tmp и также в/tmp, поскольку существуют некоторые файлы там, которые также принадлежат couchdb.
После этого я должен обновить свою couchdb установку.