jose wrote:
Azzzz so proprio rovinato..... non c'è un modo per eliminare i trojan, malware, etc... senza reinstallare il tutto???? Ho poco tempo mannaggia... e proprio adesso non posso rifare il mio serverino che mi serve per lavoro.
Vedi, il problema e' appunto che se la macchina e' stata compromessa per definizione e' inaffidabile, nel senso che non e' piu' possibile fidarsi di nessun programma o comando. Il trojan potrebbe aver installato versioni modificate di comandi di sistema, per cui ls non ti mostra file esistenti, o ps nasconde dei processi in esecuzione, o ancora rm potrebbe fingere di cancellare un file. Potrebbero essere stati installati servizi o moduli del kernel che "contaminano" i processi in esecuzione, e stante le alterazioni di cui sopra non te ne potresti accorgere.
In questo scenario la reinstallazione di un pacchetto potrebbe essere solo un'illusione, nel senso che il sistema cosi' alterato "finge" di reinstallare mentre in realta' lascia tutto cosi' com'e'. Ecco perche' in questi casi la reinstallazione *del sistema* e' d'obbligo.
Ciao (mi scuso per qualche approssimazioe sicuramente presente ^_^).
--
FORZA VECCHIO CUORE BIANCOROSSO!
1905 -> 2005 (+2)... la storia continua
---=== Powered by Debian GNU/Linux ===---
(registered Linux user #297134)