Antivir hat in meinem News-Spool einen Virus gefunden, den ich als root nicht
löschen kann
ls -l /var/spool/news/message.id/919/
...
-rw------- 1 news news 46987 Aug 8 19:03
Al Bogner wrote:
Antivir hat in meinem News-Spool einen Virus gefunden, den ich als root nicht löschen kann
ls -l /var/spool/news/message.id/919/ ... -rw------- 1 news news 46987 Aug 8 19:03
.XXX /var/spool/news/message.id/919/
.XXX Datum: 8.08.2003 Zeit: 19:03:17 Größe: 46987 ALERT: [Worm/SpyBot.P2P.G virus] /var/spool/news/message.id/919/ .XXX --> C:\Documents <<< Contains signature of the worm Worm/SpyBot.P2P.G rm /var/spool/news/message.id/919/
.XXX -bash: bga0gh668@news.doit.wisc.edu: No such file or directory
"<" und ">" sind Sonderzeichen der Shell. Setz am besten alles in "".
Es handelt sich um einen reinen Linux-Rechner. Woher kommt das C:\ ?
Aus der Mail? -- Andreas
Am Mittwoch, 13. August 2003 19:25 schrieb Andreas Winkelmann:
"<" und ">" sind Sonderzeichen der Shell. Setz am besten alles in "".
Das hatte ich auch scon probiert. m /var/spool/news/message.id/919/"bga0gh$osn$2668@news.doit.wisc.edu.XXX" rm: cannot remove `/var/spool/news/message.id/919/bga0gh668@news.doit.wisc.edu.XXX': No such file or directory rm /var/spool/news/message.id/919/"bga0gh$osn$2668@news.doit.wisc.edu".XXX rm: cannot remove `/var/spool/news/message.id/919/bga0gh668@news.doit.wisc.edu.XXX': No such file or directory Irgendwelche Ideen? Sonst werde ich mal X starten müssen. Al
Al Bogner wrote:
Am Mittwoch, 13. August 2003 19:25 schrieb Andreas Winkelmann:
"<" und ">" sind Sonderzeichen der Shell. Setz am besten alles in "".
Das hatte ich auch scon probiert.
m /var/spool/news/message.id/919/"bga0gh$osn$2668@news.doit.wisc.edu.XXX" rm: cannot remove `/var/spool/news/message.id/919/bga0gh668@news.doit.wisc.edu.XXX': No such file or directory
rm /var/spool/news/message.id/919/"bga0gh$osn$2668@news.doit.wisc.edu".XXX rm: cannot remove `/var/spool/news/message.id/919/bga0gh668@news.doit.wisc.edu.XXX': No such file or directory
Irgendwelche Ideen? Sonst werde ich mal X starten müssen.
Ja, schau nochmal genau in Deine Ursprungsmail wie der Dateiname aussah. -- Andreas
Al Bogner wrote:
Am Mittwoch, 13. August 2003 19:25 schrieb Andreas Winkelmann:
"<" und ">" sind Sonderzeichen der Shell. Setz am besten alles in "".
Das hatte ich auch scon probiert.
m /var/spool/news/message.id/919/"bga0gh$osn$2668@news.doit.wisc.edu.XXX" rm: cannot remove `/var/spool/news/message.id/919/bga0gh668@news.doit.wisc.edu.XXX': No such file or directory Vergleiche doch mal Deine Kommandozeile mit der Antwort von rm!
Du solltest auch bei Quoting noch die $ Zeichen escapen (\$), diese werden doch sonst als Begin einer Variablen verstanden und durch nichts ersetzt (bga0gh$osn$2668 wird zu bga0gh668; Variblen wären in dem Fall $osn und $2!). Alternativ die Variablen entsprechend belegen?! *eg* Ok, ok, es geht zwar, aber ist doch wohl eher nicht das Mittel der Wahl! Viele Grüße Jochen
Am Mittwoch, 13. August 2003 20:14 schrieb Jochen Schrader:
Vergleiche doch mal Deine Kommandozeile mit der Antwort von rm!
Ah, jetzt wird es klarer:
rm /var/spool/news/message.id/919/
Du solltest auch bei Quoting noch die $ Zeichen escapen (\$), diese werden doch sonst als Begin einer Variablen verstanden und durch nichts ersetzt (bga0gh$osn$2668 wird zu bga0gh668; Variblen wären in dem Fall $osn und $2!).
Wie liste ich dann alle Dateien die mit
Am Mittwoch, 13. August 2003 19:21 schrieb Al Bogner:
ls -l /var/spool/news/message.id/919/ ... -rw------- 1 news news 46987 Aug 8 19:03
.XXX ... rm /var/spool/news/message.id/919/ .X XX -bash: bga0gh668@news.doit.wisc.edu: No such file or directory
Wie wäre es mit:
rm
'/var/spool/news/message.id/919/
Am Mittwoch, 13. August 2003 19:21 schrieb Al Bogner:
Antivir hat in meinem News-Spool einen Virus gefunden, den ich als root nicht löschen kann
ls -l /var/spool/news/message.id/919/ ... -rw------- 1 news news 46987 Aug 8 19:03
.XXX /var/spool/news/message.id/919/
.X XX Datum: 8.08.2003 Zeit: 19:03:17 Größe: 46987 ALERT: [Worm/SpyBot.P2P.G virus] /var/spool/news/message.id/919/ .X XX --> C:\Documents <<< Contains signature of the worm Worm/SpyBot.P2P.G rm /var/spool/news/message.id/919/
.X XX -bash: bga0gh668@news.doit.wisc.edu: No such file or directory
Habe mir mal eben deine Datei erstellt ;) Sieht so aus, Löschvorgang aus
dem "Kopierten" ersichtlich:
~/testverzeichnis $ls \
participants (5)
-
Al Bogner
-
Andreas Winkelmann
-
Jochen Schrader
-
Markus Hochmann
-
Thorsten von Plotho-Kettner