질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

chkrootkit 핼프요

작성자 정보

  • 초보유저 작성
  • 작성일

컨텐츠 정보

본문

Checking `ifconfig'... INFECTED
Checking `ls'... INFECTED
Checking `netstat'... INFECTED
Checking `ps'... INFECTED
Checking `top'... INFECTED

/usr/lib/perl5/site_perl/5.8.8/i386-linux-thread-multi/auto/Statistics/Distributions/.packlist
/usr/lib/perl5/site_perl/5.8.8/i386-linux-thread-multi/auto/Parse/Syslog/.packlist
/usr/lib/perl5/5.8.8/i386-linux-thread-multi/.packlist

Possible Madalin rootkit installed
Warning: `//root/.mysql_history' file size is zero
Warning: `//root/.mysql_history' is linked to another file
You have   129 process hidden for readdir command
You have   129 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed
/proc/26428/fd: No such file or directory
/proc/26460/fd: No such file or directory
eth0: PROMISC
the name `ty,pid,ruser,args' is not a tty
--------------------------------------------------------------------

chrootkit -q 내용입니다.. 5개파일이 변조된거 같은데... 책에도 탐지는 있는데 해결방법은

없더군요... 도대체 이거 탐지하구 해결은 어케 해야하나요 ㅠㅠ 자세히좀 부탁드려요

관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,366 명
  • 현재 강좌수 :  37,037 개
  • 현재 접속자 :  231 명