Случилась большая проблема и прошу подсказать! Договорился сайт сделать за недельку, но затянулось, вроде сделал, потом долго проверяли, потом долго фиксил, в общем вроде доделал за почти полтора месяца и оплату предвкушаю. Но именно сейчас поддержка заблокировала сервер, сказав, что на нем вирус, все что о нем им известно:
847170 root 20 0 73784 1692 196 S 67.0 0.0 369:15.79 jsrxiwnlpw
И все. По просьбе разблокировали, в ps aux'e такого ничего не было, все нормально работало один день вчера, а сегодня опять то же самое: «у вас вирус, блокируем». Это моя вина, что сразу не создал пользователя и от рута все разворачивал, но откуда он падла мог взяться, откуда на linux'е вирусы, и если ещё раз сервер разблокируют - где-то какой-то запрет написать, чтобы процесс с именем jsrxiwnlpw никогда не запускался, или его можно в системе поискать и удалить, или переустановить и все заново от пользователя разворачивать, но нужно решить как можно скорее чтобы оплату наконец получить. Как бороться с вирусом, если кроме той строчки ничего не известно? Дистр centos 7
