.png)
У меня дома есть NAS Zyxel NSA325-v2, и в последнее время он начал загружать огромное количество данных, поэтому я проверил его через интерфейс busybox и обнаружил какие-то странные процессы, которые занимают весь процессор и загрузку. Похоже, что он был заражен каким-то вирусом ботнета. Проблема в том, что у меня ограниченный доступ из-за интерфейса telnet busybox. Я могу войти как root, но не могу установить никаких инструментов.
Когда я печатаю информацию о странном процессе:
~ # lsof -p 21967
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
w0wfhej11 21967 nobody cwd DIR 0,1 0 1 /
w0wfhej11 21967 nobody rtd DIR 0,1 0 1 /
w0wfhej11 21967 nobody txt REG 0,1 92284 188725930 /tmp/putin/ns_ntpdd.arm7 (deleted)
w0wfhej11 21967 nobody 0u IPv4 204479590 0t0 TCP 192.168.1.10:4934->random.url.com:domain (ESTABLISHED)
w0wfhej11 21967 nobody 3w FIFO 0,5 0t0 188723065 pipe
w0wfhej11 21967 nobody 4u IPv4 188726953 0t0 TCP localhost.localdomain:34842 (LISTEN)
w0wfhej11 21967 nobody 5w CHR 4,64 0t0 325 /dev/ttyS0
w0wfhej11 21967 nobody 16r FIFO 0,5 0t0 188723066 pipe
Как удалить этот вирус?