URL: http://bolug.uni-bonn.de/archive/mailinglisten/html/SchAN-User/2012-10/msg00007.html
bolug :: archive :: SchAN-User

SchAN-User

Re: [Schan-user] Fwd: Re: bindshell infected

To: schan-user@xxxxxxxxxxxxxxxxx
Subject: Re: [Schan-user] Fwd: Re: bindshell infected
From: Hullen@xxxxxxxxxxx (Helmut Hullen)
Date: 03 Oct 2012 19:29:00 +0200
Hallo, Günter,

heumann@xxxxxxxx meinte am 03.10.12 in schan-user zum Thema Re: [Schan-user] 
Fwd: Re:  bindshell infected:

>> Wenn ja: which bindshell sollte anzeigen, ob und wo dieses Programm
>> liegt (bei Arktur 5 ist es nicht installiert)

> Da passiert leider gar nichts, keine Anzeige, auch keine
> Fehlermeldung, den Befehl gibt es wohl nicht auf der alten Kiste...?

Dann tippe ich einfach mal auf einen Virus ...

        locate /bindshell | grep bindshell$

        alias | grep bindshell

        ps wwwaux | grep bindshell

hilft vielleicht beim Suchen.

Vielleicht hilft auch

        top

und Beobachten der oberen 10 Jobs (über etliche Sekunden) ein wenig  
(Beenden: "q")

Und dann: Virenscanner auf CD (und zwar einer, der auch Linux scannt).

Viele Gruesse!
Helmut

_______________________________________________
schan-user mailing list
schan-user@xxxxxxxxxxxxxxxxx
http://www.heise.de/bin/newsletter/listinfo/schan-user


© Bonner Linux User Group (BoLUG) und die Autoren Letzte Änderung: 03.10.2012, 19:33:13
  Druckdatum: 20.02.2018, 06:34:01