詭異的檔案 /sbin/syslogd - Linux

By Anthony
at 2013-11-29T18:00
at 2013-11-29T18:00
Table of Contents
rkhunter找出一個檔案疑似木馬
我想去這檔案時,發現常常找不到這檔案,
找到檔案之後又砍不掉,很詭異。
最後發現,原來是這檔案的名稱,在最後被加上了不知道啥符號
所以ls syslogd 看不到,因為完整檔名不對
但是ls syslogd* 可以
最後還是用 ' ' 包檔名加上 tab自動補完的功能去砍掉了
不過看起來這台主機應該是被木馬玩得半殘了..
現在拿來當工程師的練習機 XD
rm: cannot remove `/sbin/syslogd': No such file or directory
[root@VM]/sbin# ls -la syslogd
ls: syslogd: No such file or directory
[root@VM]/sbin# ls -la syslogd*
-rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
[root@VM]/sbin# cd syslogd\
cd: not a directory: syslogd
[root@VM]/sbin# ls -la syslog*
-rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
[root@VM]/sbin# cd syslogd
cd: no such file or directory: syslogd
[root@VM]/sbin# cd sys*
cd: string not in pwd: sysctl
[root@VM]/sbin# ls sys*
sysctl syslogd
[root@VM]/sbin# cd syslogd
cd: no such file or directory: syslogd
[root@VM]/sbin# cd syslogd\
cd: not a directory: syslogd
[root@VM]/sbin# rm -rf 'syslogd '
--
會當凌絕頂,一覽眾山小。 —— 杜甫
--
我想去這檔案時,發現常常找不到這檔案,
找到檔案之後又砍不掉,很詭異。
最後發現,原來是這檔案的名稱,在最後被加上了不知道啥符號
所以ls syslogd 看不到,因為完整檔名不對
但是ls syslogd* 可以
最後還是用 ' ' 包檔名加上 tab自動補完的功能去砍掉了
不過看起來這台主機應該是被木馬玩得半殘了..
現在拿來當工程師的練習機 XD
rm: cannot remove `/sbin/syslogd': No such file or directory
[root@VM]/sbin# ls -la syslogd
ls: syslogd: No such file or directory
[root@VM]/sbin# ls -la syslogd*
-rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
[root@VM]/sbin# cd syslogd\
cd: not a directory: syslogd
[root@VM]/sbin# ls -la syslog*
-rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
[root@VM]/sbin# cd syslogd
cd: no such file or directory: syslogd
[root@VM]/sbin# cd sys*
cd: string not in pwd: sysctl
[root@VM]/sbin# ls sys*
sysctl syslogd
[root@VM]/sbin# cd syslogd
cd: no such file or directory: syslogd
[root@VM]/sbin# cd syslogd\
cd: not a directory: syslogd
[root@VM]/sbin# rm -rf 'syslogd '
--
會當凌絕頂,一覽眾山小。 —— 杜甫
--
Tags:
Linux
All Comments

By Charlie
at 2013-12-01T07:27
at 2013-12-01T07:27

By Thomas
at 2013-12-03T13:47
at 2013-12-03T13:47

By Necoo
at 2013-12-08T05:29
at 2013-12-08T05:29

By Steve
at 2013-12-12T12:42
at 2013-12-12T12:42
Related Posts
mount.nfs: access denied by server問題

By Jessica
at 2013-11-28T18:43
at 2013-11-28T18:43
Win7與Linux Mint 15 雙系統安裝心得

By Wallis
at 2013-11-28T17:10
at 2013-11-28T17:10
Hadoop & Hbase 要到哪一版作發問?

By Rachel
at 2013-11-28T16:13
at 2013-11-28T16:13
tar備份,開機錯誤

By Frederic
at 2013-11-28T13:47
at 2013-11-28T13:47
nginx架站,DNS如何對應IP的問題

By Victoria
at 2013-11-27T13:12
at 2013-11-27T13:12