Re: результат проверки на руткиты

2016-02-19 Пенетрантность Sohin Vyacheslav
19.02.2016 10:17, Victor Wagner пишет: > On Fri, 19 Feb 2016 09:25:54 +0200 > > Чем проверял? debsums или стандартным md5sum? md5sum трояны обычно > подменяют, а перловые модули, которыми пользуется debsums - нет. стандартным md5sum, но теперь буду всегда юзать debsums, я про неё и подзабыл

Re: результат проверки на руткиты

2016-02-19 Пенетрантность Victor Wagner
On Fri, 19 Feb 2016 09:25:54 +0200 Sohin Vyacheslav wrote: > День добрый, > > chkrootkit выдал такое: > Checking `passwd'... INFECTED > Checking `lkm'... You have 1 process hidden for readdir command > You have 1 process hidden for ps command > chkproc: Warning:

результат проверки на руткиты

2016-02-18 Пенетрантность Sohin Vyacheslav
День добрый, chkrootkit выдал такое: Checking `passwd'... INFECTED Checking `lkm'... You have 1 process hidden for readdir command You have 1 process hidden for ps command chkproc: Warning: Possible LKM Trojan installed проверил контрольные суммы /bin/ps и сумму в оригинальном deb-пакете