staging.inyokaproject.org

Bei mir tauchen seit einiger Zeit in unregelmäßigen Abständen auf dem Schreibtisch Dateien auf, die 0 Bytes groß sind und kryptische Namen tragen: cFy8aqj3.html.part

Wie kann ich herausbekommen, welches Programm diese Dateien auf den Schreibtisch schreibt?

Unter Windows würde ich ja sofort auf einen Virus tippen. Aber ich habe die Dateien in einem Online-Virus-Scanner untersuchen lassen, und es wurde kein Virus entdeckt. (Was ja auch zu erwarten war, sofern die Angabe der Dateilänge mit 0 Byte wirklich stimmt.)

part sind meist nicht beendete Downloads.

lsof kann so was anzeigen. Mehr Infos im Wiki Artikel:

• lsof

Edit: noch ein Anwendungsbeispiel, falls etwa das Verzeichnis "Schreibtisch" laufend überwacht werden soll, alle 2 Sekunden erneuert hierbei watch die Anzeige im Terminal:

watch -n2 lsof $HOME/Schreibtisch/

Mit STRG + C lässt sich das beenden.

Herzlichen Dank für die schnelle Antwort! lsof werde ich mir anschauen.

Die Endung .part ließ mich auch an abgebrochene Downloads denken. Aber mein Firefox hat seinen eigenen Downloadordner und ich lade nie Dateien direkt auf den Schreibtisch. Das macht die Sache für mich verdächtig...

Ich habe keine Option von lsof gefunden, wo man sich nachträglich(!) anzeigen lassen kann, von welchem Programm die Datei geschrieben wurde. Kann mir da jemand helfen, der sich besser mit diesem Befehl auskennt?

Vielen Dank schon einmal im voraus!

wurzelrudi schrieb:

Ich habe keine Option von lsof gefunden, wo man sich nachträglich(!) anzeigen lassen kann, von welchem Programm die Datei geschrieben wurde. Kann mir da jemand helfen, der sich besser mit diesem Befehl auskennt?

Vielen Dank schon einmal im voraus!

lsof kann nur die gerade im Moment offenen Dateien anzeigen. lsof ist keine Zeitmaschine. 😉

Weiter Möglickeiten sich über das gerade laufende Geschehen auf dem System zu informieren:

• btop

... und:

• htop

Mit iftop lässt sich Netzwerkverkehr anzeigen:

• iftop

Mit ss lassen sich in Benutzung befindliche Sockets anzeigen:

• ss

netstat ist das ältere Werkzeug dafür:

• netstat

Vielen Dank für die ausführlichen Erläuterungen und Hinweise!

Da muss ich also dem "Täter" im Moment der "Tat" auf die Spur kommen ☺

Aber ich habe ja nun einige Werkzeuge - danke!