Непонятные процессы в ubuntu?

Question

[Acvoloe]

Недавно начались странные проблемы с ubuntu. В утилите top появились непонятные процессы которые потребляют 25%-75% цп. При том если убить процесс, то появляется новый который потребляет столько же ресурсов.

Пожалуйста можете помочь с данным вопросом.

Comments

[Юрий Чудновский]

Для начала посмотрите где лежит файл и что из себя представляет (баш скрипт, ELF, или что-то ещё), если это бинарник - залейте на virustotal.com, ну и определите как он запускается, а если получится - как он попал в систему. Судя по загрузке процессора, это скорее всего майнер криптовалюты, сравнительно безобидная штука. После того, как выясните путь проникновения - сможете перекрыть его, а систему от греха подальше таки переустановите.

Answer 1

[Руслан Федосеев]

поздравляю, вас взломали ;)
rkkhunter для начала

Comments

[Антон Уланов]

интересно как его ломанули и что есть такого на его пк что он стал таким особенным

[Acvoloe]

Антон Уланов:
Сервер купил на hetzner доступ к ssh есть только по openvpn через локальную сеть

[Руслан Федосеев]

ну как вариант - простой пароль рута.
Еще - дырявые скрипты на сайте... Надо смотреть..

Но вообще - бекап полезных данных, реинсталл сервера. Перед реинсталлом стоит выяснить как ломанули

[Erelecano Oioraen]

Да какой тут rkhunter, тут систему изолировать от сети, забрать полезные данные, саму систему переставить. Система скомпроментирована, правильный выход — чистая установка.

[zooks]

Acvoloe: Windows небось?

[Антон Уланов]

у хетзнера хорошие рутовые пароли которые за 3 минуты не подобрать

[Acvoloe]

zooks: Debian

[zooks]

Acvoloe: имею в виду большого брата с которого заходишь на сервер. В нем водятся кейлоггеры и прочая малварь.