Как убить процесс, который запускается автоматически

• kthzabor — это крипто-майнер.

Используйте следующие команды, чтобы увидеть, можете ли вы найти файл-нарушитель:

sudo -i && crontab -l 
кронтаб -л 
далее /etc/crontab 
grep kthzabor /etc/systemd/system/*
sudo updatedb && найти kthzabor 

и посмотреть, показывает ли это что-нибудь.

Если это не так, вы также можете сделать

sudo find / -name '*kthzabor*' -print

но это займет некоторое время :)

Еще один, который поможет:

pstree -aH {pid процесса, который нужно найти}

Это перечислит все процессы с командами

На этот раз он находился в /dev/шм поэтому всем, кто читает это, проверьте, что 1-й.

Просто работа с оскорбительным сценарием — это первый шаг: сценарий будет воссоздан при удалении. Сделай sudo chmod 000 ктзабор и это будет нечитаемо и неудаляемо. Это может остановить это. Может быть, это лучше, чем удалить его.

системный поиск это инструмент для отслеживания процесса до того, что его запустило. Будет активен процесс, который вам нужно удалить/деактивировать. Просто удаление оскорбительного скрипта — это первый шаг.