Что за dbchack?

Question

[Вячеслав Шевченко]

На сервере с bitrix веб окржением 100% загрузка проца и отжирает процесс dbchack. В htop он не пишет полный путь до файла, а пишет ./dbchack. Что это за процесс? И почему htop не пишет полный путь до файла?

Answer 1

[pfg21]

перевести курсор на файл и нажать l (покажет вывод lsof для данного процесса)
посмотреть путь в строчке с txt в столбце FD (опять же может и не быть этого пути)
txt - program text (code and data);

Answer 2

[nagluxo]

Столкнулся с такой же проблемой.
Ищите в каталоге /var/spool/cron файлик bitrix. В моём случае внутри было такое
*/10 * * * * bash ~/.nodes
Далее идём в домашний каталог пользователя bitrix(/home/bitrix) и там достаточно просто переименовать .nodes, например, в .nodes.trojan

Пока для меня осталось загадкой как это добро просочилось в проект.

Comments

[Вячеслав Шевченко]

Спасибо, тоже разобрался, помогла поддержка.

[nagluxo]

А по происхождению этого ничего не сказали?

[Вячеслав Шевченко]

nagluxo, нет.

Answer 3

[RelShine]

Троян
Ищите откуда он мог пролезть

Comments

[Дмитрий]

Битрикс

[Виктор Таран]

+ на битрикс вм тоже был недавиче майнет по тихой