Использую VDS. Командой top нашел 2 процесса, которые загружают сервер на 100% - xmrig и gcc.
Убил оба (после того как убил xmrig - gcc стал есть 130%).
В итоге нормальный полет.
В папке root нашел config_1.json с таким конфигом:
{
"algo": "cryptonight",
"api": {
"port": 0,
"access-token": null,
"worker-id": null,
"ipv6": false,
"restricted": true
},
"av": 0,
"background": true,
"colors": true,
"cpu-priority": null,
"donate-level": 0,
"log-file": null,
"max-cpu-usage": 100,
"pools": [
{
"url": "pool1.xaxaxa.eu:28000",
"user": "lol",
"pass": "lol",
"keepalive": true,
"nicehash": false,
"variant": -1
}
],
"print-time": 60,
"retries": 5,
"retry-pause": 5,
"safe": false,
"syslog": false,
"threads": null
}
Удалю. Кроме смены паролей что еще сделать? Процессы ведь запустятся после перезапуска сервера. Где еще искать? И как вообще удалять вирусы на удаленном сервере? Выкачивать себе что ли?
