自宅にZyxel NSA325-v2 NASがあり、最近大量のデータのアップロードを開始しました。そこで、Busy Box(Busy Box)インターフェースを通じて上部を確認した結果、CPUをすべて占有してアップロードする奇妙なプロセスを発見しました。だから、一種のボットネットウイルスに感染しているようです。問題は、Business Telnetインターフェイスのためにアクセスが制限され、rootとしてログインできますが、どのツールもインストールできないことです。
奇妙なプロセスに関する情報を印刷するとき:
~ # lsof -p 21967
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
w0wfhej11 21967 nobody cwd DIR 0,1 0 1 /
w0wfhej11 21967 nobody rtd DIR 0,1 0 1 /
w0wfhej11 21967 nobody txt REG 0,1 92284 188725930 /tmp/putin/ns_ntpdd.arm7 (deleted)
w0wfhej11 21967 nobody 0u IPv4 204479590 0t0 TCP 192.168.1.10:4934->random.url.com:domain (ESTABLISHED)
w0wfhej11 21967 nobody 3w FIFO 0,5 0t0 188723065 pipe
w0wfhej11 21967 nobody 4u IPv4 188726953 0t0 TCP localhost.localdomain:34842 (LISTEN)
w0wfhej11 21967 nobody 5w CHR 4,64 0t0 325 /dev/ttyS0
w0wfhej11 21967 nobody 16r FIFO 0,5 0t0 188723066 pipe
このウイルスを削除する方法?