Security

防止 gnome-pty-helper 再次執行

  • July 21, 2017

我終止了這個gnome-pty-helper過程

$ kill -9 9753

過了一會兒,它又用另一個程序號執行了。沒有重新啟動系統。

為什麼它位於下面~/.config/gnomy-pty-helper

$ file gnome-pty-helper 
gnome-pty-helper: ELF 32-bit LSB executable, Intel 80386, version 1 (GNU/Linux), statically linked, stripped

為什麼它在 crontab 中?

*/10 * * * * sh -c " /home/xralf/.config/gnome-pty-helper"

我可以從 crontab 中刪除文件和行嗎?如果不是,為什麼?

gnome-pty-helper必要時由 VTE 庫自動啟動。如果你想避免它的執行(為什麼?),你應該避免使用任何用 VTE 庫建構的東西(libvte*)。

你最近添加的元素使它看起來更像是某種妥協:~/.config不應該包含二進製文件,gnome-pty-helper當然也不屬於你的crontab. 這是某種病毒的好名字,因為它不會在程序列表中引起注意……

您可以刪除文件和crontab條目(但要注意它們顯然會回來)。可能值得將文件的副本保存在安全的地方(在noexec文件系統上)以試圖弄清楚它在做什麼……

引用自:https://unix.stackexchange.com/questions/334086