Neuer ioBroker-Blog online: Monatsrückblick März/April 2026

[ticaki]

Der befehl schließt verzeichnisse aus in denen man nicht zu suchen hat. Wenn was gefunden wird kommt ne anleitung und die fundstellen - das kann ich aber nicht so wirklich bewerten müsste da dann auch noch mal AI fragen was die jeweiligen Befehle aussagen:

echo "WAS JETZT TUN (in dieser Reihenfolge!):"
  echo
  echo "  1) NICHT einfach löschen! Erst Beweise sichern."
  echo "  2) Inhalt der Datei ansehen:"
  echo "       sudo cat '<pfad-von-oben>'"
  echo "  3) Schauen, welcher Prozess die Datei offen hat:"
  echo "       sudo lsof '<pfad-von-oben>'"
  echo "  4) Schauen, ob die Datei zu einem Paket gehört:"
  echo "       dpkg -S '<pfad-von-oben>'"
  echo "  5) Letzte Änderungen im System prüfen:"
  echo "       sudo find / -mtime -7 -type f 2>/dev/null | less"
  echo "  6) Im Ernstfall: System vom Netz trennen,"
  echo "     letztes sauberes Backup einspielen,"
  echo "     ALLE Passwörter/Tokens neu setzen."

EDIT:
Ich würde das ergebnis davon einer AI vor die Füsse werfen und gucken ob die was hilfreiches ausspuckt.

EDIT2:
Ich benutze claude cli und hab damit fast alle Netzwerk, Treiber, Server, iobroker probleme behoben die ich schon über eine sehr sehr sehr lange Zeit mit mir rumschleppe - samba nicht ganz windows 11 komform - Graka Treiber auf Windows 11 spinnt - Proxmox Cluster Member wird alle paar Wochen vom Watchdog hard runtergefahren. usw. usf.

EDIT3:
Backup vom iobroker lies sich nicht einspielen - 10 Minuten später und ne code änderung in node_modules oder backitup und es ging... das war irgendwie cool

[jolic]

oder so ab root? (dauert nur länger)

sudo find / -iname "router_init.js"

"sudo" damit auch geschützte Ordner durchsucht werden, kann das im moment nicht testen

[Thomas Braun]

echad@chet:~ $ sudo updatedb
echad@chet:~ $ locate router_init.js
echad@chet:~ $

Nix da...

[Thomas Braun]

@Homoran sagte:

less zeigt nach meinem bescheidenen Kenntnisstand nur an, oder?

less ist ein Pager, der zeigt dir Dateiinhalte seitenweise an.
less führt weder Dinge aus noch kannst du damit editieren.

[skvarel]

Hallo zusammen.

Was ist nun der 'richtige' Befehl um ALLES zu durchsuchen?

Reicht das dann so:

sudo updatedb
locate router_init.

[Thomas Braun]

@skvarel

Dazu muss aber 'locate' installiert sein. Ist meist nicht vorinstalliert.
Mit

sudo find / -name router_init.js

suchst du über das ganze System nach Dateien, die genau router_init.js heißen.

[skvarel]

@Thomas-Braun .. danke. Werde ich mich nachhher drum kümmern!

[MartinP]

Ich habe leider den leisen Verdacht, die Suche lohnt die Mühe nicht ....

... Form einer rund 2,3 MByte großen und stark verschleierten Datei namens router_init.js.

So selektiv dumme Leute, dass sie eine Datei "stark verschleiern" (clever) IMMER unter dem Dateinamen "router_init.js" implantieren (dumm) kann es doch eigentlich gar nicht geben ...

Oder gibt es einen triftigen Grund dafür, dass die Datei genau diesen Namen haben muss? Ähnlich wie "autoexec.bat" aus seligen MSDOS Zeiten?

[jolic]

hi, nur zur Info: Bei meiner Konfiguration verlief die Suche schnell. Die Suche nach „INSTALLER_info.txt“ dient nur als Test:

[alarm@eos-arm ~]$ sudo find / -iname "INSTALLER_info.txt" 2>/dev/null
[sudo] Passwort für alarm: 
/opt/iobroker/INSTALLER_INFO.txt
[alarm@eos-arm ~]$ 
[alarm@eos-arm ~]$ sudo find / -iname "router_init.js" 2>/dev/null
[alarm@eos-arm ~]$

Leere Ausgabe = nichts gefunden

[mcm1957]

Info für Entwickler:

Der iobroker-bot scannt zur Zeit alle im LATEST repository gelisteten adapter repositories nach Auffälligkeiten bezüglich der heuite bekannt gewordenen npm supply chanin attacke. Konkret wird folgendes gesucht:

Datie router_init.js im main repo tree
compromised package/version lt. Liste in Mini Shai-Hulud Is Back: npm Worm Hits over 160 Packages, including Mistral and Tanstack (https://www.aikido.dev/blog/mini-shai-hulud-is-back-tanstack-compromised)

Im Verdachtsfall wird ein Issue im Repo erstellt das so aussieht (accuweather hat nur zu Testzwecken ein router_init.js file erhalten und ist NICHT infiziert)
https://github.com/iobroker-community-adapters/ioBroker.accuweather/issues/650

Der bot kann aber natürlich nur die Github Repos checken. Eure lokalen Entwicklungsumgebungen müsst ihr ggF selbt prüfen!

Hoffe auh KEINE Issues ...