[port139:00564] Re: rootkit に関するメモβ 2

[DANNA <danna@xxxxxxxxxxx>]

ダンナ＠サポセンです。

[port139:00547] いはらさん
> rootkit とは、ps や ls 、netstat などのコマンド ファイルを悪意のある
> ものに置き換え、悪意のあるファイルやプロセス、通信を表示させないとい
> った目的を持ったツール群のことを指す。

ほとんどのrootkitってトロイをパッケージしてません？ちがうかな？

# ここ２〜３日、rootkitで自爆しまくってます。

linuxの場合、現時点で比較的入手し易いrootkitに関しては、ツール類
を上手に使えばなんとか対応できるかなぁ。LKMじゃないrootkitの場合
はバイナリ書き換えまくるので、再インストールの方が圧倒的にラクそ
うだけど。

あと、レアなrootkitがどうなってるか調べてみたいな。

+----------------------------------------+
+    DANNA @ SAPOSEN
+  e-mail : danna@xxxxxxxxxxx
+  web site : http://www.hawkeye.ac/micky
+  Security Stadium
+  http://sec-stadium.hawkeye.ac/
+----------------------------------------+