☰

跟踪并删除当前执行的命令

tag-icon • tag-icon security
跟踪并删除当前执行的命令

我怀疑我的电脑上设置了一个命令，每次我登录时都会发送警报。如何检查是否确实如此，然后如何删除它？

答案1

首先，从物理上断开系统与网络的连接。然后，阅读~/.bashrc（以及来自那里的文件）（并阅读man bash有关STARTUP FILES以查看其他内容），并检查、 和.desktop中的文件。~/.config/autostart//etc/xdg/autostart/

locate可以帮助：

locate .desktop
locate autostart

将为您提供要检查的文件列表的开头。

自我的系统，

$ (locate autostart;locate .desktop) | sort -u| wc -l
5947

有 5947 个autostart文件.desktop，这迫切需要自动化。

首先，这些文件是否由已知软件包安装？如果不是，则需要进一步调查。

(locate autostart;locate .desktop) | sort -u| xargs -n1 dpkg -S

用来journalctl -b查看日志，看看其中是否有任何内容。

相关内容