je to prunik ?


To Debian CZ/SK project discussion list <czdebian-l zavinac debian bod cz>
From Pavel Prchal <prchal zavinac dup bod cz>
Date Tue, 10 Jan 2006 08:01:26 +0100
User-agent Mozilla Thunderbird 1.0.7 (Windows/20050923)

Dobry den.

Chkrootkit mi pri pravidelne kontrole oznamil:

Checking `ifconfig'... INFECTED
Checking `pstree'... INFECTED

Searching for t0rn's v8 defaults... Possible t0rn v8 \(or variation\)
rootkit installed
Checking `lkm'... You have     2 process hidden for ps command
Warning: Possible LKM Trojan installed

Kdyz jsem kontroloval soubory pstree a ifconfig, maji nastaveno
vlastnik 122 a skupina 114

Atributy nejdou zmenit a soubory nejdou prepsat.

Zatim jsem zmenil heslo roota.
Prosim o radu jak vypsat VSECHNY bezici procesy na masine (chkrootkit
varuje, ze dva procesy PS nevidi) a jak pripadne postupovat dal.

Jde o internetovy gateway, nemuzu si dovolit dlouhou odstavku.

Dik predem, PP.

-- 
   ^
  / \
 /DUP\
(_)|(_)
   |


Partial thread listing: