小编use*_*900的帖子

我花了一些时间查看 htop，发现 root 用户在短时间内执行了一行奇怪的进程/命令，我想知道这是否是正常行为（或某种恶意软件）。这是出现在 htop 中的非详尽命令列表。此 Debian 服务器上仅运行 Tomcat 和 MySQL。

ifconfig eth 0
ps -ef
bash
uptime
top
netstat -antop
pwd
echo "find"
gnome-terminal
whoami
sleep 1
id
su
cd /etc

现在这看起来很邪恶，不是吗？
杀死这样的进程会立即产生一个新的进程，总是涉及一个随机字符串。