cpu-logind in /var/tmp ist XMRig: Wie ein MonitorVPS-Alarm einen Cryptominer entdeckt hat
Wenn Sie einen Prozess namens cpu-logind aus /var/tmp mit der Kommandozeile "/var/tmp/cpu-logind -c config.json" gefunden haben, handelt es sich um einen XMRig-Monero-Cryptominer. So hat die MonitorVPS-Erkennung verdächtiger Pfade und Ressourcen-Anomalien ihn auf dem Server eines Kunden aufgespürt.