Prozesse finden, deren Programmdatei gelöscht wurde
versteckte Malware Prozesse finden | Prozess läuft aus gelöschter Datei | welche Dienste nach Update neu starten | proc | malware | prozessels -l /proc/*/exe 2>/dev/null | grep '(deleted)'Prüft für jeden Prozess den Link /proc/PID/exe und zeigt diejenigen, deren Programmdatei gelöscht wurde. Malware startet sich gern aus /tmp und löscht danach ihre Datei, um weniger aufzufallen. Die PID steht im Pfad, mit ps -fp PID lassen sich Details anzeigen.
Hinweis: Nach Paketupdates laufen oft noch alte Versionen von Diensten, die ebenso erscheinen. Diese verschwinden nach einem Neustart des Dienstes.
Auch gesucht als
- versteckte Malware Prozesse finden
- Prozess läuft aus gelöschter Datei
- welche Dienste nach Update neu starten