lug-dd@schlittermann.de writes:
wenn du weisst, wo die dateien herkommen (z.b. von der letzten rettung einer sterbenden Platte), dann mit den bisher beschriebenen Methoden oder (in diesem Verzeichnis) mit find . -type f -print0 | xargs -0 rm
pummel@linux:~/data2/rescue/274103_274104/private> find . -type f -print0 | xargs -0 rm rm: Entfernen von »./:256bX9B0~8S« nicht möglich: Datei oder Verzeichnis nicht gefunden rm: Entfernen von »./X98:25599~B_« nicht möglich: Datei oder Verzeichnis nicht gefunden rm: Entfernen von »./}:2558:0398X9~QF« nicht möglich: Datei oder Verzeichnis nicht gefunden rm: Entfernen von »./:256aF00F~E!« nicht möglich: Datei oder Verzeichnis nicht gefunden
Ansonsten würde ich den Rechner sofort vom Netz nehmen und den Rootkit suchen. Danach mkfs.
Ist kein Rootkit, ganz sicher.
Mit freundlichen Grüßen
Jens Puruckherr