Linux - Вирус kinsing (kdevtmpfsi)

> Сисадмин > Linux > Linux - Вирус kinsing (kdevtmpfsi)

kinsing - Это вирус, который нацелен на неправильно сконфигурированные контейнеры docker

Данный вирус запускает в фоновом режиме процессы kdevtmpfsi и kinsing. Процесс kdevtmpfsi занимает весь процессор и много ест памяти сервера. Основная цель вируса — настроить майнер криптовалюты.

Майнер селится в папку tmp

/tmp/kdevtmpfsi

Процесс kinsing - демон контролируется и умеет обрабатывать команды центра некого.

Для поиска и удаления используйте следующие команды:

1
2
# find / -iname kdevtmpfsi* -exec rm -fv {} \;
# find / -iname kinsing* -exec rm -fv {} \;