詭異的檔案 /sbin/syslogd - Linux
By Necoo
at 2013-12-02T15:09
at 2013-12-02T15:09
Table of Contents
※ 引述《chang0206 (Eric Chang)》之銘言：
: rkhunter找出一個檔案疑似木馬
: 我想去這檔案時，發現常常找不到這檔案，
: 找到檔案之後又砍不掉，很詭異。
: 最後發現，原來是這檔案的名稱，在最後被加上了不知道啥符號
: 所以ls syslogd 看不到，因為完整檔名不對
: 但是ls syslogd* 可以
: 最後還是用 ' ' 包檔名加上 tab自動補完的功能去砍掉了
: 不過看起來這台主機應該是被木馬玩得半殘了..
: 現在拿來當工程師的練習機 XD
: rm: cannot remove `/sbin/syslogd': No such file or directory
: [root@VM]/sbin# ls -la syslogd
: ls: syslogd: No such file or directory
: [root@VM]/sbin# ls -la syslogd*
: -rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
: [root@VM]/sbin# cd syslogd\
: cd: not a directory: syslogd
: [root@VM]/sbin# ls -la syslog*
: -rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
Try
foo=`ls syslog*`
echo aaa"$foo"bbb
: [root@VM]/sbin# cd syslogd
: cd: no such file or directory: syslogd
: [root@VM]/sbin# cd sys*
: cd: string not in pwd: sysctl
: [root@VM]/sbin# ls sys*
: sysctl syslogd
: [root@VM]/sbin# cd syslogd
: cd: no such file or directory: syslogd
: [root@VM]/sbin# cd syslogd\
: cd: not a directory: syslogd
: [root@VM]/sbin# rm -rf 'syslogd '
--
: rkhunter找出一個檔案疑似木馬
: 我想去這檔案時，發現常常找不到這檔案，
: 找到檔案之後又砍不掉，很詭異。
: 最後發現，原來是這檔案的名稱，在最後被加上了不知道啥符號
: 所以ls syslogd 看不到，因為完整檔名不對
: 但是ls syslogd* 可以
: 最後還是用 ' ' 包檔名加上 tab自動補完的功能去砍掉了
: 不過看起來這台主機應該是被木馬玩得半殘了..
: 現在拿來當工程師的練習機 XD
: rm: cannot remove `/sbin/syslogd': No such file or directory
: [root@VM]/sbin# ls -la syslogd
: ls: syslogd: No such file or directory
: [root@VM]/sbin# ls -la syslogd*
: -rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
: [root@VM]/sbin# cd syslogd\
: cd: not a directory: syslogd
: [root@VM]/sbin# ls -la syslog*
: -rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
Try
foo=`ls syslog*`
echo aaa"$foo"bbb
: [root@VM]/sbin# cd syslogd
: cd: no such file or directory: syslogd
: [root@VM]/sbin# cd sys*
: cd: string not in pwd: sysctl
: [root@VM]/sbin# ls sys*
: sysctl syslogd
: [root@VM]/sbin# cd syslogd
: cd: no such file or directory: syslogd
: [root@VM]/sbin# cd syslogd\
: cd: not a directory: syslogd
: [root@VM]/sbin# rm -rf 'syslogd '
--
Tags:
Linux
All Comments
Related Posts
Debian USB 安裝失敗 找不到 CD ROM
By Daniel
at 2013-12-01T21:53
at 2013-12-01T21:53
請問centos如何啟動apache module
By Faithe
at 2013-12-01T17:15
at 2013-12-01T17:15
如何識別圖片檔的真實副檔名(格式)
By Anthony
at 2013-12-01T17:14
at 2013-12-01T17:14
win7與Ubuntu雙系統安裝
By Anthony
at 2013-12-01T13:43
at 2013-12-01T13:43
Terminal可以把顏色改掉嗎？
By Sierra Rose
at 2013-12-01T10:32
at 2013-12-01T10:32