Исправление feanor, (текущая версия) :
В следующий раз когда вылезет посмотреть pid этого процесса, потом сходить в /proc/<pid> и посмотреть что указано в cwd и exe. Если этот процесс специально не обфусцировал себя то это подскажет откуда он запущен и его рабочий каталог.
Основания для вывода «вирус» неясны. Информация.
Исходная версия feanor, :
В следующий раз когда вылезет посмотреть pid этого процесса, потом сходить в /proc/<pid> и посмотреть что указано в cwd и exe. Если этот процесс специально не обфусцировал себя то это подскажет откуда он запущен и его рабочий каталог.