Исходное сообщение
"RotaJakiro - новое вредоносное ПО для Linux, маскирующееся п..." Отправлено n00by, 02-Май-21 08:58
> А rkhunter ничего не замечал? Или он на новые файлы не реагирует.. rkhunter в принципе что-то найти может? Я эту башпортянку не осилил, вдруг там есть какой скрытый смысл. Хватило нижеследующего фрагмента. Антируткиты под альтернативную ОС используют драйвера не от избытка лишнего времени разработчиков.     # Evil strings     STRINGSCAN="crond:LOGNAME=root:Illogic Rootkit             hostname:phalanx:Phalanx Rootkit             init:/dev/proc/fuckit:Fuckit Rootkit             init:FUCK:Suckit Rootkit             init:backdoor:Suckit Rootkit (backdoored init file)             init:/usr/bin/rcpc:Portacelo Rootkit             init:/usr/sbin/login:trNkit Rootkit ulogin             killall:/dev/ptyxx/.proc:Ambient (ark) Rootkit             login:vt200:Linux Rootkit (LRK4)             login:/usr/bin/xstat:Linux Rootkit (LRK4)             login:/bin/envpc:Linux Rootkit (LRK4)             login:L4m3r0x:Linux Rootkit (LRK4)             login:/lib/libext:SHV4 Rootkit             login:/usr/sbin/login:Flea Linux Rootkit             login:/usr/lib/.tbd:TBD Rootkit             login:sendmail:Ambient (ark) Rootkit             login:cocacola:cb Rootkit             login:joao:Spanish Rootkit             ls:/dev/ptyxx/.file:Dica-Kit Rootkit             ls:/dev/ptyxx/.file:Ambient (ark) Rootkit             ls:/dev/sgk:Linux Rootkit (LRK4)             ls:/var/lock/subsys/...datafile...:Ohhara Rootkit             ls:/usr/lib/.tbd:TBD Rootkit ...     # Possible rootkit files and directories     # The '%' character represents a space.     FILESCAN="file:/dev/sdr0:T0rn Rootkit MD5 hash database           file:/dev/pisu:Rootkit component           file:/dev/xdta:Dica-Kit Rootkit           file:/dev/saux:Trojaned SSH daemon sniffer log           file:/dev/hdx:Linux.RST.B infection           file:/dev/hdx1:Linux.RST.B infection           file:/dev/hdx2:Linux.RST.B infection

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: