Как найти и удалить майнер?

[Zzero]

Я не не знаю как так получилось, но с недавнего времени подозреваю этот тип вируса у меня в системе. Можно ли подтвердить, точно ли это майнер, и как удалить, если таковой все таки имеется(будет круто, если объясните это новичку, статьи с гугла для меня совершенно не понятны)?

[F12]

Zzero, а с чего вдруг такое подозрение?

  ... как вариант просканируй систему антивирусным ПО, причём лучше воспользоваться триальной версией одного из известных вендоров

[ALiEN]

Код: [Выделить]

ps ax -o pid,comm,pcpu --sort=-pcpu

[Usermaster]

лучше воспользоваться триальной версией одного из известных вендоров

Зачам триальной? Когда уже появился сканер Kaspersky под linux.
Тестил, если глафический интерфейс не запускается из-за Wailand (например), там в документации описано как в терминале всё сделать.
Так что вперёд и с песнями.

[F12]

Зачам триальной? Когда уже появился сканер Kaspersky под linux.

- а он бесплатный?

   ... имелось ввиду для платных продуктов

[andytux]

DrWEB Cureit. Бесплатный. Или может за последние лет пять что поменялось...

[ALiEN]

подозреваю

Ключевое слово.
Почему так думаете? Где логи, где метрики?

Может там apt-daily CPU пожрал или у wayland память потекла, или еще что фоновое.
Сначала, наверное, следует разобраться в причине - а потом уже что-то советовать? Не?

[Usermaster]

- а он бесплатный?

Да, бесплатный и нативный.
https://www.kaspersky.ru/downloads/free-virus-removal-tool

А так же есть загрузочные диски:
https://www.kaspersky.ru/downloads/free-rescue-disk
https://free.drweb.ru/livedisk/how_it_works/
Можно на флешку накатить и загрузиться.

[Usermaster]

DrWEB Cureit. Бесплатный

Под винду.

[andytux]

Только что скачал. Смонтировал исо-образ.

Как видно, вполне себе всё линуксовое, файлы свежие.
Но справедливости ради, требует дополнительной проверки. Лет пять назад исо-образ был свободно доступен для скачивания. Потом доступ к нему усложнили, заныкали подальше, при скачивании с сайта через интерфейс стал требовать регистрацию и т.д. и т.п.
Мне он нравился больше, чем диск Касперского. C CD-диска Касперский грузился просто мучительно долго.

Вполне себе запустился. Не надо ни установок, ни флешек.
Скачал отсюда: http://download.geo.drweb.com/pub/drweb/livedisk/drweb-livedisk-900-cd.iso
Нашёл его в интерфейсе сайта:

Реально скачивает с той-же ссылки, что привёл выше.

[Мaкcимыч]

А куда делся ТС? Сделал вброс для поисковиков и убежал.

[F12]

andytux, а что о https://www.kaspersky.ru/downloads/free-virus-removal-tool скажешь?

   ... на мой взгляд тоже неплохой вариант, эдакий аналог DrWEB Cureit, и тоже не требует установки, да и флешка тоже не нужна, если я всё верно помню (тоже давно его не пробовал) 

[andytux]

Ничего. Никогда им не пользовался. Кажется, он появился уже после того, как я перестал пользоваться антивирусами.

[Usermaster]

Кажется, он появился уже после того, как я перестал пользоваться антивирусами

Для GNU/Linux появился недавно, а вообще 1000 лет существует.

[AnrDaemon]

Из них последние 30 он создавал проблем больше, чем решал.