на сервере на всю. Через ps -eF единственная инфа которую получил - это то, что это -bash процесс. Как можно посмотреть что это за чудище, что там такое затратное выполняется итд?
Через top команда процесса написана ld-linux-x86-64
Посмотри его pid. Сделай sudo ls -l /proc/СЮДА_ВСТАВЬ_ЕГО_PID/exe
Выдает ссылку на root/.ssh/stak/имя процесса
Выглядит как вирус.
Могу ли я посмотреть что именно это за штука? У самого файла по ссылке расширени .so.2 - понятия не имею что это такое и как его открыть
https://www.epa.gov/so2-pollution
Посмотреть, конечно, можешь. Эта штука просто мимикрирует под «какую-то непонятную системную фигню, которую лучше не трогать». Примерно как раньше вирусы называли себя как svchost какой-нибудь на шиндоусе. Запусти file путь-до-той-программы
Благослави господь америку
ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, BuildID[sha1]=9157f205547f0eb588e2ab1f2f120b74253a43ea, stripped Ничего не открылось, а файл весит 160кб
Обсуждают сегодня