Вирус? Бекдор? Как избавится от процесса?

Question

[Камил]

Здравствуйте. Не давно заметил, что в системе скрыто запускаются процессы.
Не могу никак избавится от них, подскажите пожалуйста как бороться с этим?
Висят скрыто

Comments

[Рональд Макдональд]

Не вижу ничего подозрительного.

[Камил]

Рональд Макдональд, что это за процессы? Впервые их вижу

[Рональд Макдональд]

Камил, поищите:
find -name “tsm”
И потом откройте этот файл в каком-нибудь nano. Можно сюда скрин кинуть.

[Камил]

Рональд Макдональд, Нечего не выводит, при этом пробовал искать как tsm, и tsm64, а также вижу что этот процесс висит.
В htop вижу что данный процесс запущен юзером "zabbix"
При этом на удалении apt-get purge zabbix* нет не одного пакета связанного с ним.

[Рональд Макдональд]

Камил, читните: https://askubuntu.com/questions/1115770/crond64-ts...

[Камил]

Попробовал так:
pkill -KILL -u zabbix
deluser zabbix
Пока все офнулось, но возможно это еще не конец.

Answer 1

[dpsz]

Загрузиться с какого-нибудь live-cd линукса, прогнать chkrootkit или rkhunter. Вполне возможно, что найдется "зверек", но просто так найти и вручную вычистить руткит мало - не просто так же он попал на компьютер. Скорее всего где-то есть дырка, через которую он проник. Чаще всего этой дыркой являются простые или скомпроментированные пароли. Так что, по-моему, нужное забекапить и переустановив систему выстроить более-менее правильно систему защиты. Например, не давать кому попало доступ по ssh, перевести тот же ssh на нестандартный порт, запретить руту ходить по ssh, не давать всем поголовно sudo (если используется) и так далее и тому подобное.