je to prunik ?
To |
Debian CZ/SK project discussion list <czdebian-l zavinac debian bod cz> |
From |
Pavel Prchal <prchal zavinac dup bod cz> |
Date |
Tue, 10 Jan 2006 08:01:26 +0100 |
User-agent |
Mozilla Thunderbird 1.0.7 (Windows/20050923) |
Dobry den.
Chkrootkit mi pri pravidelne kontrole oznamil:
Checking `ifconfig'... INFECTED
Checking `pstree'... INFECTED
Searching for t0rn's v8 defaults... Possible t0rn v8 \(or variation\)
rootkit installed
Checking `lkm'... You have 2 process hidden for ps command
Warning: Possible LKM Trojan installed
Kdyz jsem kontroloval soubory pstree a ifconfig, maji nastaveno
vlastnik 122 a skupina 114
Atributy nejdou zmenit a soubory nejdou prepsat.
Zatim jsem zmenil heslo roota.
Prosim o radu jak vypsat VSECHNY bezici procesy na masine (chkrootkit
varuje, ze dva procesy PS nevidi) a jak pripadne postupovat dal.
Jde o internetovy gateway, nemuzu si dovolit dlouhou odstavku.
Dik predem, PP.
--
^
/ \
/DUP\
(_)|(_)
|
Partial thread listing: