Co to jest?

[Arkadiusz Rdest - PRV]

W dniu 08.06.2018 o 15:55, stacho pisze:
>
> Ubicie 2310 nie pomaga powstaje nowy proces z przypadkową nazwą i 
> swoimi dziećmi.
> Dodaje też do /etc/rc.d/init.d plik iasepxghok .
>
> Może ktoś naprowadzi co to za syf i jak się go pozbyć??
>

strace/netstat/ss/lsof + /proc/pid i zobac z czym się łaczy i co 
konkretnie robi
i reinstall takiego skompromitowanego hosta
bo nigdy nie masz pewnosci czy cos nie zostalo jeszcze zmienione

-- 
  Arkadiusz Rdest