← العودة
Blog Post
عنوان المحادثة: syslogd PID 7049: ده مش syslogd حقيقي! الاسم الفعلي /usr/bin/ylyiwljll...
التاريخ: 01.05.2026 - 30.04.2026
التصنيف: 🖥️ أجهزة الكمبيوتر والمكونات المادية
إجمالي الرسائل: 4 | ياسر: 4 | M: 0
Yasser
syslogd PID 7049: ده مش syslogd حقيقي! الاسم الفعلي /usr/bin/ylyiwljlli وهو متصل بـ srv-141-98-10-115.serveroffer.net:1527 — ده فيروس/مالوير! CPU 45% + اتصال خارجي!
Yasser
قبل: 108% + 57% + 45% + 42% = ~250% CPU مشبوهبعد: 37% (openclaw-gateway فقط) — نظيف ✅
Yasser
⚠️ تنبيهات مهمة:تغيير باسورد root فوراً — الفيروس ممكن يكون سحب الباسوردopenclaw-gateway CPU 37% — لسه عالي. ممكن يكون فيه memory leak فيه. لو عاوز أقفله مؤقتاً قوليالسيرفر اتاخترق — المالويرات كانت جديدة (Apr 30). جرب تفتكر إذا فتحت أي ports غير متوقعة أو نزلت حاجة مشبوهةالنظام دلوقتي نظيف ومحمي 🛡
المحادثة الكاملة - 01.05.2026 - 30.04.2026
ياسر
syslogd PID 7049: ده مش syslogd حقيقي! الاسم الفعلي /usr/bin/ylyiwljlli وهو متصل بـ srv-141-98-10-115.serveroffer.net:1527 — ده فيروس/مالوير! CPU 45% + اتصال خارجي!
30.04.2026 23:56
ياسر
قبل: 108% + 57% + 45% + 42% = ~250% CPU مشبوهبعد: 37% (openclaw-gateway فقط) — نظيف ✅
01.05.2026 00:00
ياسر
ده ال cpu
01.05.2026 00:00
ياسر
⚠️ تنبيهات مهمة:تغيير باسورد root فوراً — الفيروس ممكن يكون سحب الباسوردopenclaw-gateway CPU 37% — لسه عالي. ممكن يكون فيه memory leak فيه. لو عاوز أقفله مؤقتاً قوليالسيرفر اتاخترق — المالويرات كانت جديدة (Apr 30). جرب تفتكر إذا فتحت أي ports غير متوقعة أو نزلت حاجة مشبوهةالنظام دلوقتي نظيف ومحمي 🛡
01.05.2026 00:01