Re: je to prunik ?

[Ailas <ailas zavinac ailas bod net>]

On Út, led 10, 2006 at 08:01:26 +0100, Pavel Prchal wrote:
> Dobry den.
> 
> Chkrootkit mi pri pravidelne kontrole oznamil:
> 
> Checking `ifconfig'... INFECTED
> Checking `pstree'... INFECTED
> 
> Searching for t0rn's v8 defaults... Possible t0rn v8 \(or variation\)
> rootkit installed
> Checking `lkm'... You have     2 process hidden for ps command
> Warning: Possible LKM Trojan installed
> 
> Kdyz jsem kontroloval soubory pstree a ifconfig, maji nastaveno
> vlastnik 122 a skupina 114
> 
> Atributy nejdou zmenit a soubory nejdou prepsat.
> 
> Zatim jsem zmenil heslo roota.
> Prosim o radu jak vypsat VSECHNY bezici procesy na masine (chkrootkit
> varuje, ze dva procesy PS nevidi) a jak pripadne postupovat dal.
> 
> Jde o internetovy gateway, nemuzu si dovolit dlouhou odstavku.

Pokud jde jen o gw, zkuste netstat a vypsat co to jde.
Popripade pokud mate pred tim jiny fw, monitorovat spojeni jdouci
na/z toho stroje primo jako source/destination. tcp i udp.

> 
> Dik predem, PP.
> 
> -- 
>    ^
>   / \
>  /DUP\
> (_)|(_)
>    |
> ________________________________________________
> CZdebian-l maillist  -  CZdebian-l zavinac debian bod cz
> http://www.debian.cz/mailman/listinfo/czdebian-l
> E-mail (un)subscriptions: czdebian-l-request zavinac debian bod cz



--
sign:   Josef Rysanek (ailas) <ailas zavinac ailas bod net>
www:    http://www.ailas.net/
irc:    #penguin bod cz zavinac IRCnet
--
Odchozi zprava neobsahuje viry, protoze nepouzivam MS Windows