История изменений
Исправление mky, (текущая версия) :
Это не вирус или шелл, это следы взлома. Нужно внимательно изучать логи, думать и понимать через что взломали.
Для начала определить какие службы (демоны) доступны из интернета, потом кроме апача ничего нет, начиать смотреть скрипты... Вебмин установлен?
Ну, а прямо сейчас, наверно, нужно остановить апач, чтобы прекратить поток спама и прочего.
Исходная версия mky, :
Это не вирус или шелл, это следы взлома. Нужно внимательно изучать логи, думать и понимать через что взломали.
Для начала определить какие службы (демоны) доступны из интернета, потом кроме апача ничего нет, начиать смотреть скрипты... Вебмин установлен?