[Eisfair] Hilfe bei Entfernung von Malware benötigt. (kdevtmpfsi)

[Detlef Paschke]

Am 17.10.2021 um 12:12 schrieb Fabian Törner:
> Hallo zusammen,

hallo Fabian,

> 
> Mift sieht so aus, als wenn es auch bei mir geschafft hat :(
> 
> Am 08.10.2021 um 15:08 schrieb Holger Bruenjes:
>> Am 08/10/2021 um 15.02 schrieb Detlef Paschke:
>>
>>> Der Job läuft übrigens trotzdem minütlich, auch wenn man die Datei unter
>>> /var/spool/fcron/ gelöscht hat und den Aufruf /var/install/config.d/cron
>>> gestartet hat.
>>
>> ist /tmp sauber, alles wech was unbekannt ist
> 
> konnte bei mir unter /tmp zwei Dateien finden:
> 
> kinsing
> libsystem.so
> 
> aber unter cron ist alles sauber und es laufen auch keine Prozesse mit 
> "kdevtmpfsi" oder so ?!
> 
> Was kann/muss ich noch tun um der Sache auf die Spur zu gehen?

dann sind sie bei Dir evtl. nicht bis zum Ende gekommen.
Noch mal schauen ob auch kein Prozess "kinsing" läuft.
Auch schauen, ob noch andere Prozesse von wwwrun laufen, die man nicht
zuordnen kann. Auf jeden Fall beide Dateien in /tmp löschen.
Evtl. ist eine Datei /tmp/zzz da, die auch löschen.

In /var/log/messages schauen, ob dort minütlich ein dir unbekannter
Cron-Job läuft.

> Vielen Dank & viele Grüße
> Fabian

Viele Grüße
Detlef Paschke

-- 
Das "Zitat des Augenblicks" gibt es nur auf
http://schabau.eu
Meine "Merkzettel"
http://helpdesk.schabau.eu