Что за не понятный процесс /tmp/uKwM60bvCRh?

Question

[Denis Michurin]

Постоянно появляется файл который запускает не понятный процесс который грузит систему.

HTOP

Располагается она в :
/tmp/uKwM60bvCRh

ls

Я его уже много раз убивал, сам файл удалял. Владельцем файла является root. Что он делает и откуда он взялся я ответа не нашел.
ОС Debian 8.

UPD:Да я подхватил бяку, какой норм сканер для debain есть?

Comments

[Юрий Чудновский]

На вирустотал загружать не пробовали?

[Denis Michurin]

Юрий Чудновский: нет, что-то не додумался

[CityCat4]

Здоров файл больно... Просмотреть его бы надо - что это вообще такое - бинарник, скрипт, контейнер? Если нешифрованный бинарник - какие у него зависимости? Через strace запустить - посмотреть, что делает. Ну и на virustotal конечно же.

[Denis Michurin]

CityCat4: файл бинарник зашифрованный смотреть пытался его. Сейчас я его уже дропнул, появится еще раз - залью на вирустотал

Answer 1

[d'Ivan]

1. Для получения информации о сетевых соединениях в качестве sudo/root запусти команду
   netstat -tulpn4
   
2. установи сканер руткитов и просканируй ОС
   
3. Улучшить защиту ОС при помощи noexec для /tmp : https://kb.iweb.com/hc/en-us/articles/230267488--I...