Сергей Котов, нет смысла выяснять как работает вредонос. Нужно ликвидировать его по возможности, убедившись что в crontab не прописан его запуск. Но стоит взвесить стоит ли оставлять этот сервер на ходу и поднять другой взамен.
Александр, программы/система не знают что такое двоичные числа. С точки зрения них есть только числа и их можно только сравнивать между собой. Программам пофигу где какое число, малое или большое, те просто хранятся в различных участках памяти и эти байты с числами программы гоняют по памяти туда-сюда. Двоичное представление чисел необходимо лишь для понимания как они выглядят в виде последовательности 0 и 1 (битов), поскольку информация хранится и передается на уровне электрических сигналов.
Я не понимаю, как система выбирает нужные глифы для вывода числа на экран
Программе нужно вывести что-то определенное на экран и эта последовательность символов и есть последовательность кодов глифов, изображения для которых поочередно просят у шрифта.
Евгений, Linux?
Какой веб-сервер?
Нужны журналы ОС (kernel messages), веб-сервера, количества соединений MYSQL, нагрузки I/O. Больше не могу пока помочь. Гугл в помощь.
А можно подробнее техническим языком описать что значит "обрубается сайт"?
Запросы перестают обслуживаться, понижение количества обработки запросов или что?