主页 / server / 问题

问题[rootkit](server)

Martin Hope
rubo77
Asked: 2013-10-25 08:35:35 +0800 CST
  • 2

rkhunter 对此抱怨：

Warning: Suspicious file types found in /dev:
         /dev/.udev/queue.bin: data
         /dev/.udev/data/c13:66: ASCII text
         /dev/.udev/data/c13:64: ASCII text
         /dev/.udev/data/c13:65: ASCII text
         /dev/.udev/data/c13:67: ASCII text
         /dev/.udev/data/+input:input2: ASCII text
         /dev/.udev/data/+input:input1: ASCII text
         /dev/.udev/data/+input:input3: ASCII text
         /dev/.udev/data/+input:input0: ASCII text
         /dev/.udev/data/b9:1: ASCII text
         /dev/.udev/data/b9:2: ASCII text
         /dev/.udev/data/b9:0: ASCII text
         /dev/.udev/data/c116:2: ASCII text
         /dev/.udev/data/b7:7: ASCII text
         /dev/.udev/data/b7:6: ASCII text
         /dev/.udev/data/b7:5: ASCII text
         /dev/.udev/data/b7:4: ASCII text
         /dev/.udev/data/b7:3: ASCII text
         /dev/.udev/data/b7:2: ASCII text
         /dev/.udev/data/b7:1: ASCII text
         /dev/.udev/data/b7:0: ASCII text
         /dev/.udev/data/+serio:serio0: ASCII text
         /dev/.udev/data/c189:0: ASCII text
         /dev/.udev/data/c189:512: ASCII text
         /dev/.udev/data/c189:384: ASCII text
         /dev/.udev/data/c189:256: ASCII text
         /dev/.udev/data/c189:128: ASCII text
         /dev/.udev/data/b8:19: ASCII text
         /dev/.udev/data/b8:18: ASCII text
         /dev/.udev/data/b8:17: ASCII text
         /dev/.udev/data/b8:16: ASCII text
         /dev/.udev/data/b8:3: ASCII text
         /dev/.udev/data/b8:2: ASCII text
         /dev/.udev/data/b8:1: ASCII text
         /dev/.udev/data/b8:0: ASCII text
         /dev/.udev/data/n2: ASCII text
         /dev/.udev/data/c226:0: ASCII text
         /dev/.udev/rules.d/61-dev-root-link.rules: ASCII text
         /dev/.mdadm/map: ASCII text

为什么在升级到 debian wheezy 后会发生这种情况？

为什么会很糟糕，它们是ASCII？

rootkit
Martin Hope
artvolk
Asked: 2010-03-19 22:45:36 +0800 CST
  • 6

我有一个可能被 rootkited 的系统（安装了 IRC bot 并且在 /usr/bin、/usr/sbin、/bin、/sbin 上设置了 +ai 属性）。IRC 机器人被删除，系统从 4.0 升级到 5.0.4。恐怕我提到的文件夹中的某些内容已被修改。我无法重新安装盒子，那么有什么方法可以检查系统的完整性吗？我已经检查了 rkhunter 和 chrootkit。

debian rootkit
Martin Hope
Jonathan Parker
Asked: 2009-05-08 23:02:43 +0800 CST
  • 8

来自公开可信来源的rootkit 检测和/或删除工具列表：

名称、供应商、最新版本

RootkitRevealer，Sysinternals，2006 年 11 月 1 日

Rootkit Unhooker，ep_x0ff（根据 Rootkit.com 现在在 Microsoft 工作），2007 年 12 月

F-Secure Blacklight , F-Secure, 未知

GMER，GMER，2009 年 3 月

Microsoft 恶意软件删除工具，Microsoft，2009 年 4 月

冰剑，未知，2005 年 9 月

请将您知道的任何受信任的工具添加到列表中。

windows anti-virus rootkit