Qual é a função do processo de bioset? Por que não há documentação para o processo de bioset? Por que não há respostas definitivas para as perguntas sobre o processo de bioset já postadas?
O que foi encontrado até agora é apenas especulação:
- vírus; porque não há documentação para verificar se é um processo legítimo, nem mesmo uma resposta dizendo que é um processo legítimo
- processo do kernel; porque o símbolo para o processo é o mesmo que outros processos do kernel e o usuário não pode modificar, parar, finalizar ou eliminar o processo do bioset
- registrador de chaves; parece acessar a internet e está associado a aplicativos que acessam a internet
- bomba-relógio; começará a quebrar as funções dos aplicativos ao longo do tempo
- de outros; especulações muito menos prováveis ou totalmente ultrajantes
Respostas:
Faz parte do bloco IO do kernel:
https://lwn.net/Articles/26404/
Esses threads do bioset especificamente fazem parte de algum sistema de recuperação.
https://github.com/torvalds/linux/blob/c4004b02f8e5b9ce357a0bb1641756cc86962664/block/bio.c#L1904
fonte
Acabei de perceber esse processo e fiquei curioso também, então fiz uma pesquisa superficial ...
Ainda não tenho certeza, mas parece ser um processo do kernel relacionado ao bloco de E / S (daí o "bio" no bioset) ... também aparece no código do dispositivo-mapeador: https://github.com / torvalds / linux / search? utf8 =% E2% 9C% 93 & q = bioset
fonte
O Bioset no meu computador parece estar incorporado no kernel. Começa com um processo pai de 2. Ele criptografa toda a comunicação interna.
Anteriormente, peguei um hacker no meu terminal serial. Depois de procurar, parece que eu fui comprometida por vários itens. Talvez windigo e ebuny. Tipo Trojanish.
Posso conectar-me à Internet com um baixo usuário privado, o root se conecta ao servidor de chaves e logo tenho muitos processos de dns / udp e soquetes de kernel abertos.
Esse cara adora comunicação com pacotes udp com seus servidores principais.
Apenas deixando você saber minha experiência. Além disso, se você estiver se conectando aos servidores, remova todas as suas chaves privadas locais e atualize as chaves do servidor. Ele se espalha por via ssh.
Recomende a todos que instalem IDs, auditd e configure seu firefox muito bem. Foi uma curva de aprendizado para mim.
fonte
O
biosetprocesso é proveniente do thread do kernel (geralmente PID 2) e é usado em praticamente qualquer coisa que esteja usando umaBlock IOoperação de memória ou dispositivo. Eu acho que issobiosetsignifica "Block layer IO scheduler ... something".Os links já fornecidos nos comentários anteriores o explicarão com mais detalhes. Mas aqui está uma imagem completa do subsistema Linux IO.
fonte