debianforum.de

Code: Alles auswählen

[19:05:58] Warnung: Das Kommando '/usr/bin/egrep' wurde durch ein Skript ersetzt: /usr/bin/egrep: POSIX shell script, ASCII text execu$
[19:05:58]   /usr/bin/env                                    [ OK ]
[19:05:58]   /usr/bin/fgrep                                  [ Warnung ]
[19:05:58] Warnung: Das Kommando '/usr/bin/fgrep' wurde durch ein Skript ersetzt: /usr/bin/fgrep: POSIX shell script, ASCII text execu$

[19:06:14] Warnung: Das Kommando '/usr/bin/which' wurde durch ein Skript ersetzt: /usr/bin/which: POSIX shell script, ASCII text execu$

[19:07:08] Information: Beginne mit dem Test 'deleted_files'
[19:07:08]   Überprüfe laufende Prozesse auf gelöschte Dateien [ Warnung ]
[19:07:08] Warnung: Die folgenden Prozesse nutzen gelöschte Dateien:
[19:07:09]          Prozess: /usr/bin/pulseaudio    PID: 1252    Datei: /memfd:pulseaudio

[19:07:36] Information: Beginne mit dem Test 'ipc_shared_mem'
[19:07:36] Information: The minimum shared memory segment size to be checked (in bytes): 1048576 (1,0MB)
[19:07:36]   Checking for suspicious (large) shared memory segments [ Warnung ]
[19:07:36] Warnung: The following suspicious (large) shared memory segments have been found:
[19:07:36]          Process: /usr/bin/xfce4-terminal    PID: 2600    Owner: rainer    Size: 16MB (configured size allowed: 1,0MB)

[19:07:43] Information: Beginne mit dem Test 'packet_cap_apps'
[19:07:43]   Überprüfe auf Anwendungen, die Pakete abfangen [ Warnung ]
[19:07:43] Warnung: Prozess '/usr/sbin/dhclient' (PID 2531) ist in offen in das Netzwerk.

[19:07:45] Information: Beginne mit dem Test 'passwd_changes'
[19:07:45]   Checking for passwd file changes                [ Warnung ]
[19:07:45] Warnung: Benutzer 'hplip' wurde der passwd-Datei hinzugefügt.

[19:07:53] Dateieigenschaften-Überprüfung...
[19:07:53] Dateien überprüft: 142
[19:07:53] Verdächtige Dateien: 3
[19:07:53]
[19:07:53] Rootkit-Überprüfungen...
[19:07:53] Rootkits überprüft : 481
[19:07:53] Mögliche Rootkits: 2
[19:07:53]
[19:07:53] Anwendungs-Überprüfungen...
[19:07:53] Anwendungen überprüft: 3
[19:07:53] Verdächtige Anwendungen: 0

Code: Alles auswählen

# cat /bin/fgrep 
#!/bin/sh
exec grep -F "$@"

Code: Alles auswählen

# cat /bin/egrep 
#!/bin/sh
exec grep -E "$@"

Code: Alles auswählen

ls -l /usr/bin/fgrep
cat /usr/bin/fgrep