主页 / ubuntu / 问题 / 1086572
Accepted
RJ Adams
Asked: 2018-10-24 17:07:12 +0800 CST

我运行了 ChkRootkit 并找到了一个受感染的文件。我需要帮助

  • 772

所以我跑了一个chkrootkit. 我已经linux.xor.ddos显示为感染了。我在网上阅读了其他论坛，并且看到了提到误报的事情。什么是linux.xor.ddos文件，我如何检查它们是否正常？

chkrootkit

2 个回答

  1. Best Answer

    中的二进制文件/tmp被标记为“linux.xor.ddos”，无论它们是否被感染。海报就是这种情况。

    • 3

  2. 标记为可执行的临时文件夹下的任何文件都会引发一个标志。

    enigma@t495:/tmp$ touch virus
enigma@t495:/tmp$ chmod +x virus
enigma@t495:/tmp$ sudo chkrootkit
Searching for Linux.Xor.DDoS ... INFECTED: Possible Malicious Linux.Xor.DDoS installed
/tmp/virus
    • 1

相关问题