พบไฟล์ชื่อแปลกๆใน /tmp

Hosting discussion
1

ผมพบไฟล์แปลกๆในเครื่องลูกค้า ลบแล้วมันก็มาอีก

drwxrwxrwt 3 root root 516096 Feb 2 13:36 .

drwxr-xr-x 25 root root 4096 Jan 26 02:09 …

-rw-rw-rw- 1 root root 5 Feb 2 10:22 .805.3e0029f

-rw-rw-rw- 1 root root 5 Feb 2 10:22 .805.3e200c2

-rw-rw-rw- 1 root root 5 Feb 2 10:22 .805.55d0015

-rw-rw-rw- 1 root root 5 Feb 2 10:22 .805.55d001a

-rw-rw-rw- 1 root root 5 Feb 2 12:10 .805.55d0032

-rw-rw-rw- 1 root root 5 Feb 2 10:22 .805.58008c9

-rw-rw-rw- 1 root root 5 Feb 2 12:10 .805.58008cc

-rw-rw-rw- 1 root root 5 Feb 2 10:23 .805.58008d5

-rw-rw-rw- 1 root root 5 Feb 2 10:22 .805.58009f6

ชื่อแบบนี้แหละครับ และจะเป็น .8 ขึ้นหน้าทุกครั้ง ไม่ทราบว่าเพื่อนๆทราบไหมครับว่ามาจาก scritp โปรแกรมอะไร

2

แล้วดูรายละเอียดข้างในได้ไหมครับ

3

ดูครับ เป็นตัวแลข คล้าย runing number เป็นไฟล์ที่สร้างจาก apache แต่ที่น่าสงสัยคือ owner เป็น root แถม group root ด้วย

4

grep in file ใน /home ได้ไหมครับ

“.805.”

5

grep ใน /home ไม่เจอนะ

6

ข้างใน เป็น PID เหรอครับ ?

7

เป็นตัวเลขราวๆ 5 -8 หลัก มีหลายไฟล์ มันจะสร้างไปเรื่อยๆ (หวัดดีต้น ไม่เจอกันนาน)

8

สวัสดีครับพี่หนึ่ง ไม่เจอกันนาน คิดถึงจัง บอร์ดไม่คึกคัก เหมือนมะก่อนเลย

มีวันนึง ผมเห็นคล้ายๆ ที่ ที่ MRT ศูนย์วัฒนธรรม คล้องกล้อง EP-3 ไม่รู้ใช่ป่ะ

ผมไม่กล้าทัก เพราะผมตาสั้น กลัวทักผิดคน

9

ไม่เคยมี EP-3 คล้องคอ ไม่ใช่แน่นอน อิอิ

สายตาสั้นหรอ แล้วอย่างอื่นสั้นด้วยไหม?

10

55555 จำไม่ได้อ่าครับ แต่พี่เคยขึ้น MRT แถวๆ รัชดาป่ะล่ะ น่าจะใช่แหละ มา CS ป่ะครับ ??

11

แห่ๆๆๆ จำไม่ได้อ่ะ แหมม ไมเคย ไม่เคยไป