[stalk:00508] Re: バックドアの隠し場所

[hamamoto <r00t@xxxxxxxxxxx>]

はまもとです。

lionfind-0.1を見ると、以下のディレクトリになっています。
私の知っている事例だと、/dev/、/dev/.lib/の下とかが多いですかね。

/dev/.lib/
/dev/.lib/lib/
/dev/.lib/lib/lib/
/dev/.lib/lib/lib/dev/
/dev/.lib/lib/scan/
/usr/src/.puta/
/usr/man/man1/man1/                                                                                  
/usr/man/man1/man1/lib/                                                                              
/usr/man/man1/man1/lib/.lib/                                                                         
/usr/man/man1/man1/lib/.lib/.backup/                                                                 
/usr/src/.puta/                                                                                      
/usr/info/.t0rn/                                                                                     

ここのツールの中身を見ても、いろいろと参考になるかも。
http://www.chkrootkit.org/ 


+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　 インフォシーク株価に新機能登場！！【銘柄条件検索】ってなにもの？？　
  http://stock.infoseek.co.jp/Stock?pg=stock_top.html&sv=ST&svx=971122