Antivir hat in meinem News-Spool einen Virus gefunden, den ich als root nicht löschen kann ls -l /var/spool/news/message.id/919/ ... -rw------- 1 news news 46987 Aug 8 19:03 <bga0gh$osn$2668@news.doit.wisc.edu>.XXX /var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.XXX Datum: 8.08.2003 Zeit: 19:03:17 Größe: 46987 ALERT: [Worm/SpyBot.P2P.G virus] /var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.XXX --> C:\Documents <<< Contains signature of the worm Worm/SpyBot.P2P.G rm /var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.XXX -bash: bga0gh668@news.doit.wisc.edu: No such file or directory Es handelt sich um einen reinen Linux-Rechner. Woher kommt das C:\ ? Al
Al Bogner wrote:
Antivir hat in meinem News-Spool einen Virus gefunden, den ich als root nicht löschen kann
ls -l /var/spool/news/message.id/919/ ... -rw------- 1 news news 46987 Aug 8 19:03 <bga0gh$osn$2668@news.doit.wisc.edu>.XXX
/var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.XXX Datum: 8.08.2003 Zeit: 19:03:17 Größe: 46987 ALERT: [Worm/SpyBot.P2P.G virus] /var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.XXX --> C:\Documents <<< Contains signature of the worm Worm/SpyBot.P2P.G
rm /var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.XXX -bash: bga0gh668@news.doit.wisc.edu: No such file or directory
"<" und ">" sind Sonderzeichen der Shell. Setz am besten alles in "".
Es handelt sich um einen reinen Linux-Rechner. Woher kommt das C:\ ?
Aus der Mail? -- Andreas
Am Mittwoch, 13. August 2003 19:25 schrieb Andreas Winkelmann:
"<" und ">" sind Sonderzeichen der Shell. Setz am besten alles in "".
Das hatte ich auch scon probiert. m /var/spool/news/message.id/919/"bga0gh$osn$2668@news.doit.wisc.edu.XXX" rm: cannot remove `/var/spool/news/message.id/919/bga0gh668@news.doit.wisc.edu.XXX': No such file or directory rm /var/spool/news/message.id/919/"bga0gh$osn$2668@news.doit.wisc.edu".XXX rm: cannot remove `/var/spool/news/message.id/919/bga0gh668@news.doit.wisc.edu.XXX': No such file or directory Irgendwelche Ideen? Sonst werde ich mal X starten müssen. Al
Al Bogner wrote:
Am Mittwoch, 13. August 2003 19:25 schrieb Andreas Winkelmann:
"<" und ">" sind Sonderzeichen der Shell. Setz am besten alles in "".
Das hatte ich auch scon probiert.
m /var/spool/news/message.id/919/"bga0gh$osn$2668@news.doit.wisc.edu.XXX" rm: cannot remove `/var/spool/news/message.id/919/bga0gh668@news.doit.wisc.edu.XXX': No such file or directory
rm /var/spool/news/message.id/919/"bga0gh$osn$2668@news.doit.wisc.edu".XXX rm: cannot remove `/var/spool/news/message.id/919/bga0gh668@news.doit.wisc.edu.XXX': No such file or directory
Irgendwelche Ideen? Sonst werde ich mal X starten müssen.
Ja, schau nochmal genau in Deine Ursprungsmail wie der Dateiname aussah. -- Andreas
Al Bogner wrote:
Am Mittwoch, 13. August 2003 19:25 schrieb Andreas Winkelmann:
"<" und ">" sind Sonderzeichen der Shell. Setz am besten alles in "".
Das hatte ich auch scon probiert.
m /var/spool/news/message.id/919/"bga0gh$osn$2668@news.doit.wisc.edu.XXX" rm: cannot remove `/var/spool/news/message.id/919/bga0gh668@news.doit.wisc.edu.XXX': No such file or directory Vergleiche doch mal Deine Kommandozeile mit der Antwort von rm!
Du solltest auch bei Quoting noch die $ Zeichen escapen (\$), diese werden doch sonst als Begin einer Variablen verstanden und durch nichts ersetzt (bga0gh$osn$2668 wird zu bga0gh668; Variblen wären in dem Fall $osn und $2!). Alternativ die Variablen entsprechend belegen?! *eg* Ok, ok, es geht zwar, aber ist doch wohl eher nicht das Mittel der Wahl! Viele Grüße Jochen
Am Mittwoch, 13. August 2003 20:14 schrieb Jochen Schrader:
Vergleiche doch mal Deine Kommandozeile mit der Antwort von rm!
Ah, jetzt wird es klarer: rm /var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.XXX -bash: bga0gh668@news.doit.wisc.edu: No such file or directory <bga0gh$osn$2668@news.doit.wisc.edu>.XXX
Du solltest auch bei Quoting noch die $ Zeichen escapen (\$), diese werden doch sonst als Begin einer Variablen verstanden und durch nichts ersetzt (bga0gh$osn$2668 wird zu bga0gh668; Variblen wären in dem Fall $osn und $2!).
Wie liste ich dann alle Dateien die mit <bga0 beginnen? ls bga0* ls: bga0*: No such file or directory ls <bga0* -bash: bga0*: No such file or directory ls "bga0"* ls: bga0*: No such file or directory Al
Am Mittwoch, 13. August 2003 20:37 schrieb Andreas Winkelmann:
Al Bogner wrote:
Wie liste ich dann alle Dateien die mit <bga0 beginnen?
ls bga0* ls: bga0*: No such file or directory
ls <bga0* -bash: bga0*: No such file or directory
ls "bga0"* ls: bga0*: No such file or directory
# ls \<bga*
Jap! Habe in ~/testverzeichnis/ mittels 'touch \<data' Datei "<data" erstellt und dann: ~/testverzeichnis $ls \<d* <data ~/testverzeichnis $ ;) Thorsten
Am Mittwoch, 13. August 2003 20:37 schrieb Andreas Winkelmann:
Wie liste ich dann alle Dateien die mit <bga0 beginnen?
# ls \<bga*
Ja, so funktioniert es und damit funktioniert auch rm (ohne -f) Danke! Klüger geworden und erspart einen Monitor und Tastatur an den Rechner anzuschließen. Al
Am Mittwoch, 13. August 2003 19:21 schrieb Al Bogner:
ls -l /var/spool/news/message.id/919/ ... -rw------- 1 news news 46987 Aug 8 19:03 <bga0gh$osn$2668@news.doit.wisc.edu>.XXX ... rm /var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.X XX -bash: bga0gh668@news.doit.wisc.edu: No such file or directory
Wie wäre es mit: rm '/var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.XXX' Denn in einfachen Anführungszeichen, werden die '<', '>' und '$' ignoriert, bzw einfach als diese Zeichen genommen. Sonst könnte man die bestimmt auch noch maskieren: rm /var/spool/news/message.id/919/\<bga0gh\$osn\$2668\@news.doit.wisc.edu\>.XXX MfG Markus
Am Mittwoch, 13. August 2003 19:21 schrieb Al Bogner:
Antivir hat in meinem News-Spool einen Virus gefunden, den ich als root nicht löschen kann
ls -l /var/spool/news/message.id/919/ ... -rw------- 1 news news 46987 Aug 8 19:03 <bga0gh$osn$2668@news.doit.wisc.edu>.XXX
/var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.X XX Datum: 8.08.2003 Zeit: 19:03:17 Größe: 46987 ALERT: [Worm/SpyBot.P2P.G virus] /var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.X XX --> C:\Documents <<< Contains signature of the worm Worm/SpyBot.P2P.G
rm /var/spool/news/message.id/919/<bga0gh$osn$2668@news.doit.wisc.edu>.X XX -bash: bga0gh668@news.doit.wisc.edu: No such file or directory
Habe mir mal eben deine Datei erstellt ;) Sieht so aus, Löschvorgang aus dem "Kopierten" ersichtlich: ~/testverzeichnis $ls \<d* <data # Anzeige des Verzeichnisinhaltes ~/testverzeichnis $touch \<bga0gh\$osn\$2668\@news.doit.wisc.edu\>.XXX # Erstellen der Datei # \$Wert zum Umgehen der Variablenbezeichnung ~/testverzeichnis $ls <bga0gh$osn$2668@news.doit.wisc.edu>.XXX <data # Datei wurde _richtig_ erstellt ~/testverzeichnis $rm \<bga0gh\$osn\$2668\@news.doit.wisc.edu\>.XXX # Löschen der Datei ~/testverzeichnis $ls <data # Löschen erfolgreich ~/testverzeichnis $ Gruß, Thorsten
participants (5)
-
Al Bogner -
Andreas Winkelmann -
Jochen Schrader -
Markus Hochmann -
Thorsten von Plotho-Kettner