Làm thế nào để giết một quá trình tự khởi động

• kthzabor là một công cụ khai thác tiền điện tử.

Sử dụng các lệnh sau để xem liệu bạn có thể tìm thấy tệp vi phạm hay không:

sudo -i && crontab -l 
crontab -l 
thêm/etc/crontab 
grep kthzabor /etc/systemd/system/*
Sudo updatedb && định vị kthzabor 

và xem nếu điều đó cho thấy bất cứ điều gì.

Nếu không, bạn cũng có thể làm một

sudo find / -name '*kthzabor*' -print

nhưng điều này sẽ mất một thời gian :)

Một số khác sẽ giúp:

pstree -aH {pid của quá trình cần tìm}

Điều này sẽ liệt kê tất cả các quy trình với các lệnh

Lần này nó được đặt tại /dev/shm vì vậy với bất kỳ ai đọc điều này, hãy kiểm tra cái đầu tiên.

Chỉ xử lý tập lệnh vi phạm là bước đầu tiên: tập lệnh sẽ được tạo lại khi bị xóa. làm một sudo chmod 000 kthzabor và nó sẽ không thể đọc được, và không thể xóa được. Điều đó có thể ngăn chặn nó. Có thể tốt hơn là loại bỏ nó.

sysdig là một công cụ để theo dõi một quá trình trở lại những gì đã bắt đầu nó. Sẽ có một tiến trình đang hoạt động mà bạn cần xóa/hủy kích hoạt. Chỉ cần xóa tập lệnh vi phạm là bước đầu tiên.