Bash, grep e remove

[lnessuno]

Siccome su un mio server ospitato presso un famoso hosting ammericano ultimamente ho avuto alcuni problemi di sicurezza, mi sono creato uno script che mi fa una ricerca di una particolare stringa e, se la trova in un file, lo rimuove...

Funziona benissimo, talmente bene che quando non trova niente si lamenta (all'inizio funzionava talmente bene che al primo avvio ha anche cancellato se stesso )

Lo script (che lancio tramite cronjob) è questo:

grep --exclude-dir="backups" --exclude-dir="logs" --exclude="antimalware.sh" -lir '$_8b7b1f56();' * | xargs rm -v

E, per l'appunto, fa egregiamente il suo dovere... il problema è che, quando non trova niente, mi restituisce questo:

rm: missing operand
Try `rm --help' for more information.

Il verbose per rm mi serve perchè mi da l'elenco dei file cancellati ed il loro percorso, ma come faccio ad eliminare questo errore, nel caso non trovi nulla?

[bubi1]

allora

a - evidentemente hai uno script bucato che sfruttano per caricarti i files. Dovresti cercare di sistemare quello come prima cosa

b - con 8b7b1f56 trovi una sola specifica shell/pezzo di codice, ce ne sono invece millemilla in giro. rischi che dopo qualche giorno che cancelli questa, te ne carichino di altri tipi

c - fai rm -v -f e non avrai piu' quel errore

[lnessuno]

Originariamente inviato da bubi1
allora

a - evidentemente hai uno script bucato che sfruttano per caricarti i files. Dovresti cercare di sistemare quello come prima cosa

b - con 8b7b1f56 trovi una sola specifica shell/pezzo di codice, ce ne sono invece millemilla in giro. rischi che dopo qualche giorno che cancelli questa, te ne carichino di altri tipi

c - fai rm -v -f e non avrai piu' quel errore

a- Ho trovato il problema, stava sul wordpress non aggiornato all'ultima versione

b- Il codice (chiamiamolo worm?) che ho linkato nell'altra discussione, questo http://pastebin.com/WM0P3QLn mi creava solo quel tipo di file, questo script mi serve per eliminare al volo eventuali altri file infetti che dovessero capitarmi, e il verbose mi serve per essere avvisato subito (via mail) se dovesse trovarne... naturalmente guarterò anche a mano per vedere se capiterà qualcos'altro di strano, ma è un punto di partenza

c- grazie, non avevo pensato a passargli il --force

[lnessuno]

edit: sono un pirla

Però ho scoperto che xargs ha un bel --no-run-if-empty