Как я могу определить или найти источник этого таинственного процесса?
У меня есть странный процесс на Ubuntu 14.04, которая разжигает справедливо часто. Это появляется как оболочка удара в top, Я на самом деле не определил местоположение его в ps xfa.
Когда это работает, top говорит, что это использует 215% ЦП, и моя загрузка в среднем стреляет в 9. Нет ничего в корне crontab, и я не смог определить местоположение чего-либо еще. Предложения?
Найденный это - PS, это имеет это
23266 ? Sl 106:29 sh -a cryptonight -o stratum+tcp://0x6BBF635F:3333 -u 47EaZKYrX8NBBCE4N1H5zhXn3FR3tFmGYSBQWPPt2Vg8GmCwiGuwKdMbXKHTCCKpAUjU9AJ6Se4PU7G7uDLDoE4h3dtjkck -p x -t 3
Это не помогает мне очень определить местоположение его или останавливает его...
#*/30 * * * * /var/tmp/". "/c
было активно в пользователе crontab, взгляды, нормальные за исключением ". " какая-либо идея, что это делает?
1 ответ
Хорошо Вы правы, что это было взломано... Я ушел с небезопасного доступного счета. Зато, это не имело многого в способе полномочий, таким образом, я не собираюсь переустанавливать все.
"." по существу создает скрытый каталог, который недоступен, не используя кавычки в пути. Наконец найдя путь и удаленный dir с экстремальным предубеждением, и защищенный учетная запись с/bin/false для оболочки. Я полагаю, что этот фиксируется.
ME