服務(wù)器疑是中了virus 各位大俠幫忙

journeyto0405

在root的根目錄下，有一個(gè)空的文件，不知道怎么進(jìn)，也不知道怎么刪除，求解！

如下圖：

q1208c

1. ls -1 | cat -A

復(fù)制代碼

試試上面的命令, 希望能看到文件名.

journeyto0405

回復(fù) 2# q1208c


    感謝！

    貌似也讀取不到

    [root@localhost ~]# ls -1 | cat -A
  $
144-192.cap$
144-19.cap$
1.txt$
anaconda-ks.cfg$
checklog$
cmsdb_creaate.sql$
cutlogs.sh$
Desktop$
install.log$
install.log.syslog$
nohup.out$
root$
text2$
WeatherReport.log$
wget-log$
wget-log.1$
zsb.txt$
[root@localhost ~]#

q1208c

可能是空格. 從你貼上來(lái)的字符看,可能是兩個(gè)空格.

試著 cd '  ' 看看能不能進(jìn)去.

journeyto0405

回復(fù) 4# q1208c


    這個(gè)不行的

  我已經(jīng)搞定了。

  晚上過(guò)來(lái)回復(fù)，跟大家分享下心得。

q1208c

回復(fù) 5# journeyto0405


   

journeyto0405

解決思路是根據(jù)文件的inode來(lái)找到文件，再刪除

用到的命令如下：  ll -i   找到這個(gè)空文件inode為 111（隨便寫的，以實(shí)際為準(zhǔn)）

再用這個(gè)命令就刪除了：

find ./ -inum 111-exec rm -rf {} \;

liaosnet

應(yīng)該是空格。。�？赡苁� 全角下的 空格。

journeyto0405

回復(fù) 8# liaosnet


    哦，這個(gè)倒是沒(méi)試過(guò)，也有可能。