Вы можете загрузить его на сайт, например, virustotal.com, чтобы проанализировать его.
Что касается того, как он туда попал, вы должны проверить журналы, использовать команду history для поиска в истории команд, запущенных для каждого пользователя, убедиться, что нет новых заданий crontab и т. д.
Если есть возможность, я бы выбросил виртуальную машину, если это виртуальная машина, или сделал бы переустановку, чтобы убедиться, что она чистая. Зависит от того, что хранит сервер и что требуется вашей компании.
1
Kyle H
28.01.2020, 02:45
Ссылка