Sonstiges - merkwürdige Dateien in / blauweiss - 01.03.2008, 07:52 Uhr Titel: merkwürdige Dateien in /
Seit ein paar Wochen finde ich 2 Dateien im root Verzeichnis:
list-c
list-l
diese werden bei jedem Systemstart neuerstellt,
Größe ist 0 und nur für root rw, weiß jemand mehr darüber?
Hab nur zwei Links darüber gefunden, aber keine Antwort.
http://www.fedoraforum.org/forum/showth ... p?t=181527 http://linux.derkeiler.com/Mailing-List ... 02349.htmlblauweiss - 07.03.2008, 18:09 Uhr Titel:
Schade, da bin ich wohl ziemlich allein mit meinem Problem.
Hab mal sämtliche Dateien in /etc, /home und /usr/local/bin
als root nach dem Begriff list-c durchsucht, aber nichts Auffälliges gefunden,
das sind eigentlich alle Ordner, an denen ich schon mal selbst Hand anlege.
Gibt es eine Möglichkeit den bootvorgang Schritt für Schritt auszuführen
und nebenbei ein Programm laufen zu lassen, das mir z.B. sagt:
"gerade eben sind die Dateien erstellt worden" oder Ähnliches?
Bin ich vielleicht Erstbesitzer von Schäubles Bundestrojaner?
sideshore - 07.03.2008, 18:52 Uhr Titel:
Diese Dateien habe ich definitiv nicht. Hast du mal chkrootkit und rkhunter laufen lassen ? Das bedeutet zwar auch keine gesicherten Erkenntnisse, sollte jedoch was gefunden werden, vielleicht weitere Ansatzpunkte.
blauweiss - 08.03.2008, 10:16 Uhr Titel:
Also chkrootkit und rkhunter finden nichts Auffälliges, das ist schon mal gut...
Da die Dateien erst recht spät erstellt werden, bin ich mal so vorgegangen:
Alle Symlinks in /etc/rc5.d nach /home und dann "langsam" wieder zurück verschoben,
den Schuldigen hab ich eindeutig mit /etc/rc5.d/S20atieventsd identifiziert!
Alles bis auf diesen Symlink wieder nach /etc/rc5.d verschoben,
Neustart und die beiden Dateien sind nicht da.
In einer root Konsole dann mal
/etc/init.d/atieventsd start
eingegeben und schon werden Sie wieder in / erstellt, nur mein Problem?