[connect24h:3153] Re: ssh破られてしまいました

[DANNA <danna@xxxxxxxxxxx>]

ども。ダンナ＠サポセンです。

こじまさん
>   chkrootkit-0.35 で対応されているそうですので、chkrootkit が動作
>   する OS をお持ちの方は入れておきましょう > all

ちょうど先日、bobkitにヤラれたコンピュータを触る機会があり、chkrootkit
-0.35で調べておきました。

> Searching for t0rn's v8 defaults... Possible t0rn v8 (or variation)
>                                     rootkit installed

bobkitではなくt0rnkit v8であると報告してきます。どうもt0rnkit v8が使用
するlibproc.aが存在するかチェックしているみたいです。

t0rnkit v8はライブラリが何やってるのか分からないのが不気味です。あと
md5sumやlsofまで改ざんされちゃうし、設定ファイルは/libとかに隠すしで、
v6.66よりも相当姑息になってます。

# bobkitに至っては、adoreまで入っているんですよね。

ではでは。

>--------- みっきーのネットワーク研究所 ---------<
>  DANNA @ SAPOSEN                               <
>  MAIL : danna@xxxxxxxxxxx                      <
>  HP   : http://www.hawkeye.ac/micky            <
>  PGP  : http://www.hawkeye.ac/micky/micky.pub  <
>------------------------------------------------<


--[PR]------------------------------------------------------------------
◆◇◆野村ファンドネット証券は投資信託専門のオンライン証券会社◆◇◆
　　そろそろ投資をお考えですか？「ツミタテルーム」は月々１万円で
　　気軽にファンドが買えます。購入代金は自動引落しで手間いらず。
　　インターネットやお電話でお手続きも簡単です。詳しくはこちらへ。
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aLg4Z
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp