<div dir="ltr">cabe la posibilidad que sea " desde adentro ".<br></div><div class="gmail_extra"><br><div class="gmail_quote">El 11 de octubre de 2017, 18:56, Haroldo Stenger<span dir="ltr"><<a href="mailto:haroldo.stenger@gmail.com" target="_blank">haroldo.stenger@gmail.com</a>></span> escribió:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>ahí va, vengo cayendo en todo eso junto. Vamo'a ver ! <br><br></div>gracias , sí.<br><br><br></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">El 11 de octubre de 2017, 18:54, Eduardo Trápani<span dir="ltr"><<a href="mailto:etrapani@gmail.com" target="_blank">etrapani@gmail.com</a>></span> escribió:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
esas imágenes eran del top, el pstree y el strace, en la parte este último que contacta al host <a href="http://monero.com" rel="noreferrer" target="_blank">monero.com</a> <<a href="http://monero.com" rel="noreferrer" target="_blank">http://monero.com</a>> que es el objeto del troyano supongo.<br>
</blockquote>
<br>
¡Ah, no eras vos el que estaba haciendo el mining!<br>
<br>
Yo iba a poner ese proceso a andar, es la única manera de hacerse de un poco de monero sin tener que comprar. Pero estoy en pañales con el tema de las crypto currencies todavía.<span><br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
se metieron estos archivos en el home de usuario , y eso los ponía a correr como root en crontab.<br>
Una monada.<br>
</blockquote>
<br></span>
Uuuuuh. Horrible. Si hicieron eso ... solo te queda hacerte una imagen del disco (para fines forenses) y reinstalar. No hay manera segura (que yo conozca) de limpiar semejante ... este ... desastre :).<div class="m_3263395069578492196HOEnZb"><div class="m_3263395069578492196h5"><br>
______________________________<wbr>_________________<br>
Uylug-varios mailing list<br>
<a href="mailto:Uylug-varios@listas.uylug.org.uy" target="_blank">Uylug-varios@listas.uylug.org.<wbr>uy</a><br>
<a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy" rel="noreferrer" target="_blank">http://listas.uylug.org.uy/lis<wbr>tinfo.cgi/uylug-varios-uylug.o<wbr>rg.uy</a><br>
</div></div></blockquote></div><br></div>
</div></div></blockquote></div><br></div>