Discussione:
chkrootkit ... init INFECTED
(troppo vecchio per rispondere)
Antonio 6sette
2006-01-10 17:51:38 UTC
Permalink
salve a tutti,

da un paio di giorni lanciando chkrootkit su una macchina FreeBSD-4.11:

***@xxxx~# chkrootkit |grep INFECTED
Checking `init'... INFECTED
Searching for Suckit rootkit... Warning: /sbin/init INFECTED

mi date qualche consiglio su come "muovermi" ??

grazie anticipate ...
--
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}
Newbie
2006-01-11 08:25:02 UTC
Permalink
Post by Antonio 6sette
mi date qualche consiglio su come "muovermi" ??
Controlla se sono falsi positivi. Spesso capita.
--
Hi, I'm a .signature virus! Copy me to your .signature file and
help me propagate, thanks!
Antonio 6sette
2006-01-11 08:52:52 UTC
Permalink
Post by Newbie
Post by Antonio 6sette
mi date qualche consiglio su come "muovermi" ??
Controlla se sono falsi positivi. Spesso capita.
sembra proprio di si ... rkhunter non riporta niente, e poi ho visto che
Suckit sfrutta i loadable modules di Linux !!

ciao e grazie ...
--
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}
Loading...