viewer (Все сообщения пользователя)

В моем случае свой сервер. Так что хостер не причем.

Так же почистил и убил процессы, но через несколько недель он снова появился.
Как заливают, пока не удалось понять.

Тоже столкнулся с этим майнером, только лежал в папке /tmp/.tmp/moneroocean
По логам nginx подозрительных запросов именно в дату создания этой папки и файлов нет, но есть предшествующие запросы за несколько часов до появления этой папки:

[15/Mar/2024:17:11:13 +0700 - -] 400 "JRMI\x00\x02K" 150 "-" "-" "-"
[15/Mar/2024:17:11:18 +0700 - -] 400 "" 0 "-" "-" "-"
[15/Mar/2024:17:11:18 +0700 - 0.003] 400 "GET / HTTP/1.0" 408 "-" "-" "-"
[15/Mar/2024:17:11:20 +0700 - -] 404 "GET /CSS/Miniweb.css HTTP/1.1" 1131 "-" "curl/7.54.0" "-"
[15/Mar/2024:17:11:20 +0700 - 0.059] 200 "GET / HTTP/1.1" 17997 "-" "curl/7.54.0" "-"
[15/Mar/2024:17:11:20 +0700 - 0.064] 404 "GET /0Pzb HTTP/1.1" 18001 "-" "curl/7.54.0" "-"
[15/Mar/2024:17:11:20 +0700 - 0.037] 404 "GET /Portal0000.htm HTTP/1.1" 18061 "-" "curl/7.54.0" "-"
[15/Mar/2024:17:11:20 +0700 - 0.046] 404 "GET /Portal/Portal.mwsl HTTP/1.1" 18091 "-" "curl/7.54.0" "-"

Вам удалось найти, как залили?