Исходное сообщение
"Выявлен новый rootkit для Linux, подменяющий функции libc" Отправлено SysA, 07-Сен-16 14:56
>> Прочитай оригинал статьи - там и примеры есть! :) > Там проприетарщина. Хочется чего-то штатного, что есть в репозиториях. Помню была какая-то > утилита для чтения файлов с ФС с разбором на уровне inode, > которая обходила большинство ядерных руткитов. Я не имел ввиду путь скрипт-кидди (кстати, а почему ты собираешься верить сторонней "чистилке"?! :) - может она сама переносчик заразы??), а я намекал на это: "Removal Instructions Umbreon is a ring 3 (user level) rootkit, so it is possible to remove it... the easiest way is to boot the affected machine with Linux LiveCD and follow the steps: ..." И где тут "проприетарщина"?!.. А если не доверяешь LiveCD - сделай свой! Какие проблемы?..