☰

这是恶意软件吗？

tag-icon • tag-icon linux malware malware-removal rootkit
这是恶意软件吗？

我有一台运行 Linux Mint (qiana) 的机器。我注意到它经常运行缓慢，当我查看 top 时，我发现

PID    USER    PR   NI     VIRT     RES    SHR  S   %CPU  %MEM      TIME+  COMMAND                                                                                         
30171  root     0  -20    69148    2192    212  S  142.0   0.1  731:27.56  wfoxqueneq                                                                                      
17     root    20    0        0       0      0  S    6.2   0.0    3:13.28  ksoftirqd/1                                                                                     
2506  colin    20    0  1884492  165752  41136  S    6.2   4.2   33:01.48  xbmc.bin

我不认识神秘的进程“wfoxqueneq”（顺便说一句，我自己将其重新设置为 -20）。如果我杀死它，它最终会以不同的名称重新出现。有一个可执行文件 /usr/bin/wfoxqueneq，当我杀死该进程时，它会消失。根据 ps，该程序的命令行是“uptime”。

colin@redick ~ $ ps auxww|grep 30171
colin    28039  0.0  0.0  11744   912 pts/7    S+   10:15   0:00 grep --colour=auto 30171
root     30171 96.1  0.0  69148  2192 ?        S<sl Feb16 736:57 uptime

那么这是某种恶意软件吗？如果是，我能采取除了重新安装之外更温和的措施吗？

相关内容