Здравствуйте! Поймал себе в систему опасный рутик, точнее как опасный, скорей вредный и очень мешающий работать.
в списке процессов висел процесс /etc/sfewfesfs и /etc/.SSH
Суть в чем, данных процессов создается очень много, и они просто жесткого грузят всю систему, в конечном итоге система перестает отвечать.
Пробовал гуглить и искать методы так скажем фикса этой заразы, но все мои попытки без успешны.
Все что я знаю и все что я пробовал я сейчас опишу в этой теме. И главным вопросом остается как все таки удалить эту заразу из системы.
Первое что я делал это чистил крон, от кучи различных действий, связанных именно с этим ботнетом
Далее в etc/rc.local чищу автоматическое добавление этой гадости, а именно
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
exit 0
cd /tmp;./sfewfesfs
cd /tmp;./gfhjrtfyhuf
cd /tmp;./rewgtf3er4t
cd /tmp;./fdsfsfvff
cd /tmp;./smarvtd
cd /tmp;./whitptabil
cd /tmp;./gdmorpen
cd /etc;./sfewfesfs
cd /etc;./gfhjrtfyhuf
cd /etc;./rewgtf3er4t
cd /etc;./fdsfsfvff
cd /etc;./smarvtd
cd /etc;./whitptabil
cd /etc;./gdmorpen
cd /tmp;./sfewfesfs
cd /tmp;./gfhjrtfyhuf
cd /tmp;./rewgtf3er4t
cd /tmp;./fdsfsfvff
cd /tmp;./smarvtd
cd /tmp;./whitptabil
cd /tmp;./gdmorpen
cd /etc;./sfewfesfs
cd /etc;./gfhjrtfyhuf
cd /etc;./rewgtf3er4t
cd /etc;./fdsfsfvff
cd /etc;./smarvtd
cd /etc;./whitptabil
cd /etc;./gdmorpen
cd /etc;./sfewfesfs
cd /etc;./gfhjrtfyhuf
cd /etc;./rewgtf3er4t
cd /etc;./fdsfsfvff
cd /etc;./smarvtd
cd /etc;./whitptabil
cd /etc;./gdmorpen
cd /tmp;./sfewfesfs
cd /tmp;./gfhjrtfyhuf
cd /tmp;./rewgtf3er4t
cd /tmp;./fdsfsfvff
cd /tmp;./smarvtd
cd /tmp;./whitptabil
cd /tmp;./gdmorpen
cd /tmp;./sfewfesfs
cd /tmp;./gfhjrtfyhuf
cd /tmp;./rewgtf3er4t
cd /tmp;./fdsfsfvff
cd /tmp;./smarvtd
cd /tmp;./whitptabil
cd /tmp;./gdmorpen
cd /etc;./sfewfesfs
cd /etc;./gfhjrtfyhuf
cd /etc;./rewgtf3er4t
cd /etc;./fdsfsfvff
cd /etc;./smarvtd
cd /etc;./whitptabil
cd /etc;./gdmorpen
после чего как подсказывает гугл делаю фикс:
chattr -i /etc/sfewfesfs*
rm -rf /etc/sfewfesfs*
chattr -i /etc/gfhjrtfyhuf*
rm -rf /etc/gfhjrtfyhuf*
chattr -i /etc/dsfrefr*
rm -rf /etc/dsfrefr*
chattr -i /etc/sdmfdsfhjfe*
rm -rf /etc/sdmfdsfhjfe*
chattr -i /etc/rewgtf3er4t*
rm -rf /etc/rewgtf3er4t*
chattr -i /etc/gfhddsfew*
rm -rf /etc/gfhddsfew*
chattr -i /etc/ferwfrre*
rm -rf /etc/ferwfrre*
Ну и делаю reboot, собственно после перезапуска, crontab и rc.local пусты, но буквально через час rc.local снова подписан эту заразу.
Ребят, долго ищу способ , подскажите еще возможные варианты удаление это заразы
