Запусти мониторилку от рута. Возможно два ядра разгребают прерывания.

Патч Meltdown не влияет на загрузку ядер в простое. Так что это явно какой-то процесс грузит.

скорее всего это tracker гномовский тебе покоя не даёт :)

В top'е хоть что показывает?

Лог

top - 11:50:26 up 19 min, 1 user, load average: 2.62, 2.56, 1.89

Tasks: 218 total, 1 running, 217 sleeping, 0 stopped, 0 zombie

%Cpu(s): 50.7 us, 0.2 sy, 0.0 ni, 49.1 id, 0.0 wa, 0.0 hi, 0.1 si, 0.0 st

KiB Mem : 16204752 total, 13145312 free, 1401376 used, 1658064 buff/cache

KiB Swap: 0 total, 0 free, 0 used. 14209132 avail Mem

Судя по %Cpu(s): 50.7 us, запущены какие-то процессы, которые и потребляют процессорное время. Там же в выводе топа они должны быть видны, в колонке S должно быть R, а в %CPU - 100

В гномовском/кде-шном мониторе посмотри, какой процесс грузит.

смотрел в приложении «System Monitor», все приложения показывают 0% CPU. В самой команде top показывает что команад systemd потребляет 200% (как раз эти 2 ядра по 100%).

2008 root 20 0 584716 19648 10868 S 200.0 0.1 68:08.76 systemd

Кек.

покажи вывод команды lsof -p 2008 -n, запускать от рута

Лог получился довольно большой. Нужна отдельная строка? Или полностью? Если полностью, то могу попробовать скинуть куда-нибудь в облако и дать ссылку. А то вижу тут документы нельзя прикреплять вроде как.

В pastebin.com закинь, а ссылку на него сюда

systemd

https://pastebin.com/spH358jC

systemd 2008 root 5u REG 8,2 1243863 156894 /root/snap/2048buntu/4/.local/share/systemd/log/minergate.log

Это майнер. Судя по

systemd 2008 root  txt       REG                7,6 14364800     346 /snap/2048buntu/4/systemd

Со снапами дела не имел, так что возможно, что его можно просто удалить, если у этих пакетов есть какой-то свой менеджер. В крайнем случае придется переустанавливать систему, т.к. от рута программа могла сильно закрепиться в ОС.

Совсем недавно установил CS 1.6 с интернета (нативная на Ubuntu), наверное в этом причина :) До этого только устанавливал обновления системы в Ubuntu Software, ну и другие безобидные программы.

поможет ли обновление до LTS 18.04? Или нужно полностью удалить систему и поставить заново? И если полностью, то безопасно ли бекапить файлы с этой зараженной системы и ставить на новую? Или на линуксе нет таких фишек как на Виндовс, где вирусы могут прятаться в файлах? :)

Вспомнил про шутку: пришло время переустанавливать шиндошс!

Стоп, кажется это даже не CS :)
По названию снапа это нативная игрушка 2048 (на компе так и называется 2048ubuntu).
Ладно, попробую разобраться. Систему удалять не хочется.

поможет ли обновление до LTS 18.04?

Обновление скорее всего не поможет, т.к. с большой вероятностью все данные сохранятся, в том числе и майнер. Лучше переустановить систему полностью.

И если полностью, то безопасно ли бекапить файлы с этой зараженной системы и ставить на новую? Или на линуксе нет таких фишек как на Виндовс, где вирусы могут прятаться в файлах? :)

Все свои файлы из /home можешь переносить без опасений. Кроме них вряд ли будет нужно что-нибудь бэкапить.

Удалил эту игру и все стало на свои места :) Спасибо тебе огромное просто!!!

это где ты такую годноту выкачал? Или это сразу в убунтовских репах раздают? )

Вирусы теперь не в моде, майнеры особенно монеро в тренде

В Центре Приложений скачал. Вбил в поиск 2048. Да, не ожидал такого поворота :)

Скачал snap пакет с https://uappexplorer.com/snap/ubuntu/2048buntu

unsquash'нул - действительно майнер inside, несмотря на то что virustotal молчит

Интересно, куда нужно сообщить чтобы эту игру удалили с Центра Приложений. Не хочу чтоб кто-то другой также как и я думал в чем проблема.

Я написал в https://github.com/canonical-websites/snapcraft.io/issues/651

Может быть ответят куда писать. На сайте за 10 минут поиска кнопку «пожаловаться» не нашел.

cores=($(grep -c ^processor /proc/cpuinfo))

cores=`nproc`

Маняйнерщики такие ламеры, пипец просто.

email у него тоже хорош...

snap таки помойка, все-таки.

Можно ещё остальные его снапы чекнуть https://uappexplorer.com/snaps?q=author:Nicolas Tomb&sort=-points

Как это не удивительно, но там тоже есть. Посмотрел на hextetris. Остальное лень смотреть.

snap таки помойка, все-таки.

win-way же!

ЛОЛ, вирусня в официальном убунтусторе? Линукс пришел к успеху.

Удалил эту игру и все стало на свои места

Проверь ещё не завалялись ли где стопитсотгиговые файлики.

systemd + ubuntu + snap = успех

А зачем snap-у нужен root? Разве пойнт не в том, чтобы ставить от пользователя?

В голосину с этого треда. Репозитории это надёжно, говорили они.

Это не репозиторий, это таки стор, разница есть.

В чём?

За наполнение репозитория отвечает мейнтейнер, в репозиторий поступает оригинальный сорс, если надо на него накладывают патчи специфичные для дистрибутива. Отвечает за все мейнтейнер, который и тестирует полученный пакет. Для дебиана пакет проходит различение стадии тестирования, от экспериментального репозитория до стабильного, где его опять же тестируют пользователи.

Сравни с принципом маркета где загружает пакет его автор, и он в лучшем случае проходит проверку на антивирусе.

Если малварь в репозитории то мейнтейнер вылетает мейнтейнер, а это годы работы. В случае маркета автор, который практически ничем не рискует.

Ну и как подтверждение, сравните наполнение плеймаркета и репозитория по количеству малвари.

А это был автор оригинальной игры? Нет. Любой васян может загрузить туда и туда свои завирусованные поделия.

В чём?

То репозиторий, а это паразиторий.

Я ответил достаточно подробно, в чем отличие.

Если не понятно, то жду твой майнер или хоть пакет с cat /dev/urandom > /dev/null в стабильном репозитории дебиана.

Интересная находка. Этому случаю необходима широкая огласка. Хорошо что вы уже написали об этом на GitHub'е Canonical. Если отойти от того факта, что там внутри майнер, меня еще поражает соотношение объема установочного пакета к его «полезности». Snap-пакет именно этой (2048buntu) игрушки, весит 147.5 MB. При этом, сама игра написана на JS с использованием NW.js. Мало того, что код игры попросту украден лицензирован (совпадают даже строки с комментариями в .js-файлах) у одной из реализаций на GitHub'e, так и основаня его часть занимает всего ~30 KB! Да все исходники из выше приведенного репозитория занимают ~600 KB и работают в любом браузере! Это просто абсурд!

А это был автор оригинальной игры?

И давно у нас игры-клоны делать перестали?

Насколько я знаю, снап-пакет тянет еще всё окружения для себя с нужными версиями (в этом вроде и смысл снап-пакета, чтобы не париться с установкой зависимостей). Грубо говоря, каждый пакет тянет за собой свою версию libc или что там ему нужно, поэтому и объем такой. Зато вроде как обошли dependency hell.

Запостил на Reddit. Возможно, пост наберет популярность и мейнтейнеры что-нибудь предпримут.

Пост уже вышел в популярные. Так что на проблему точно должны обратить внимание.

Вы совершенно правы. Просто меня поразило использование этой технологии для столь простой игры, хоть и понимаю, что основная цель существования этого пакета - майнинг. Еще добавлю, что мне удалось определить, чем является этот systemd. Это minergate-cli. Можете подробнее ознакомиться на сайте https://minergate.com/.