[问题]怀疑机器被攻击

[believer82]

大家好，我使用top命令，发现多了一个用户 hal daemo ，他的进程是hald ，大家能帮我看看吗？谢谢

[applnk]

关注

[xrfang]

hald是hardware abstraction layer daemon. 好像不是病毒。有什么不正常的地方？

[stlxv]

一般不会有什么事情，除非你是服务器

很多程序会单独创建一个专门来运行某个程序的帐户，这是为了安全，例如mysql会默认创建mysql这个帐户