C3pool_miner.Service - кто подскажет как эту гадость можно удалить? При

самое надёжное средство избавиться от троянов, при условии если у тебя не используется никакой механизм Integrity Check (проверки целостности) — это переустановить с нуля, сохранив бекап старой системы и выборочно потом из него повыдёргивать явно-не-исполняемые нужные файлы. Это касательно самого надёжного. А так — 1) посмотреть что он не заныкался в автостарты через ервисы, через rc.local, через крон, поприбивать его и все компаньонские фальшивые сервисы, и так далее в том ключе

0

31.03.2021

Roman Grigorev Автор вопроса

Ender
У него же наверняка внутри вызов бинаря какого-то....

Куда смотреть? В процессах нет ничего. Хотя бы наводку какую-то. Где этот сервис найти

0

31.03.2021

Roman Grigorev Автор вопроса

mva Misbakh-Soloviov
самое надёжное средство избавиться от троянов, при...

crontab -l пустой

0

31.03.2021

Ender

Roman Grigorev
Куда смотреть? В процессах нет ничего. Хотя бы нав...

Ты же сам сказал название файла или я не так понял?

0

31.03.2021

Roman Grigorev Автор вопроса

Ender
Ты же сам сказал название файла или я не так понял...

У меня появилось окно, когда процесс веблоджика убил. Разрешить доступ приложению "c3pool_miner.service"

0

31.03.2021

Ender

Roman Grigorev
У меня появилось окно, когда процесс веблоджика уб...

Так сделай find / -name "c3pool_miner.service"

0

31.03.2021

Roman Grigorev Автор вопроса

Ender
Так сделай find / -name "c3pool_miner.service"

Попробую сейчас

0

31.03.2021

Pablo K

Roman Grigorev
Нет) Я на днях писал, через CVE-2020-14882 weblogi...

ну грузись с livecd, грепай по дереву и убирай нафиг

0

31.03.2021

Roman Grigorev Автор вопроса

Pablo K
ну грузись с livecd, грепай по дереву и убирай наф...

грепать по дереву чего?

0

31.03.2021

асоциальный пикотранзистор ᶘಠᴥಠᶅ

mva Misbakh-Soloviov
самое надёжное средство избавиться от троянов, при...

Я не понимаю. Если есть доступ к руту, то ведь спокойно же можно на уровне ядра все эти integrity check'и обманывать. По моим ощущениям, невозможно никак изнутри системы как-либо удостовериться, что она не поломана.

0

31.03.2021

mva Misbakh-Soloviov

асоциальный пикотранзистор ᶘಠᴥಠᶅ
Я не понимаю. Если есть доступ к руту, то ведь спо...

в случае, к примеру, селинукса, то что ты рут ещё ничего не значит, если ты не авторизовался через селинукс в админский контекст

0

31.03.2021

Evgeniy Naumov

Roman Grigorev
грепать по дереву чего?

грепать по тому имени - ну совсем надеяться на глупость авторов. я бы не стал расчитывать на это.

0

31.03.2021