Исходное сообщение
"рассыльщик спама на сервере" Отправлено Aleks305, 02-Апр-15 11:03
>[оверквотинг удален] >> работает. >> Rootkithunter показывает, что нет проблем. Clamav тоже ничего не показывает. >> Вообщем не знаю, куда дальше копать. > Как вариант >  Ищем кто что передает: > netstat -anp > У вас похоже пользуются напрямую mail, находим mail смотрим/запоминаем какие у него > права и делаем > chmod 000 /path/to/mail > После чего изучаем логи на предмет кто ругнется на отсутствие mail-а.... Добрый день. Спасибо за подсказку, спам хоть перестал литься. но обнаружить не через netstat ни через логи mail следов не получилось пока. Установил drweb, запустил, вдруг найдет чего.