0
Найти на сайте: параметры поиска

 

 

rkhunter и chkrootkit - нужна помощь

Троян или я не прав, ошибаюсь?
  
Сообщений: 0
#1 - 11 сентября 2011 в 01:30
Вот привожу отрывки лога что меня беспокоят. На что в варнингах следует обратить внимание, где покопать?
Вывод команды sudo rkhunter -c -sk
/usr/bin/mail [ Warning ]
/usr/bin/bsd-mailx [ Warning ]

Далее обеспокоен выводом команды sudo chkrootkit
You have 1 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed
Это больше всего напрягло, где то трой? shock
Сообщений: 0
#2 - 11 сентября 2011 в 02:08
Гугл разделился по этому вопросу на 2 лагеря.
Из боле менее внятного и понятного нашел только это
Trojan.PWS.Banker.14733
(TR/Spy.Banker.dxw, PWS-Banker.gen.b, TSPY_BANKER.LKM, Trojan-Spy.Win32.Banker.dxw, TR/Spy.Gen, TR/ATRAPS.Gen, PSW.Banker4.AYF, TrojanSpy:Win32/Banker, TrojanDownloader:Win32/Banload.gen!N , Trojan.Crypt.Delf.F)
Добавлен в вирусную базу Dr.Web: 2009-02-02 14:57

Описание находится в разработке
Редактировалось: 1 раз (Последний: 11 сентября 2011 в 02:09)
Сообщений: 0
#3 - 12 сентября 2011 в 19:32
chkproc: Warning: Possible LKM Trojan installed

Это говорит о том, что какая-то программа запустила несколько скрытых процессов. Напрмер, это делает Mozilla. chrootkit ругается на это.
Сообщений: 0
#4 - 12 сентября 2011 в 22:10
Ага, спасиб. А как на будущее узнать, поточнее?
В начало страницы 
|
Перейти на форум:
Быстрый ответ
Чтобы писать на форуме, зарегистрируйтесь или авторизуйтесь.