Kompу меня есть процесс, работающий на моем сервере (CentOS 5.2), который занимает 99-100% моего процессора. Команда ps показывает имя fakeproc следующим образом:
30571 ? R 3620:06 fakeproc
Running top показывает мне, что это скрипт perl, который связан с этим процессом:
30571 apache 25 0 6292 3044 1288 R 100 0.1 3621:44 perl
Я попытался исследовать, но не получил много информации о местоположении сценария perl:
$ ps -p 30571 -o command
COMMAND
fakeproc
Я уверен, что у меня есть некоторые вредоносные программы (скрипт perl какой-то), который создает это fakeproc, но я понятия не имею, как найти его или как удалить.
какие идеи?
2966
