Исходное сообщение
"Вредоносное ПО организует майнинг криптовалют на серверах с ..." Отправлено qwertyuser, 18-Янв-18 12:17
столкнулся с такой проблемой. нгинкс + пхп-фпм заметил по нагрузке работало это через виртуальный сокет который создавался в дирриктории upload_tmp_dir = /tmp mine = stratum+tcp://44ZgtkUc2nqa874BoiLqqjWM69FJF23AtEXHRqtpiQ6EGfTGjVnEfMYX2qCWmuaVcjB25BrVo1ATtHfqQn66LKtxLC3sAnR:x@xmr.crypto-pool.fr:3333/xmr пару раз вычищал эти скрипты из пхп. находил вирусню при помощи кламав - {HEX}php.generic.malware.440.UNOFFICIAL FOUND просто надо быть внимательнее и запрещать доступы извне к дирректориям прописанными в файлах хтакцесс