Re: Rootkit.Linux.Snakso.a
... penso che questo rootkit sia da prendere come un rootkit (senso stretto
del nome), non come un mezzo per sfruttare una vulnerabilità.
Una volta che viene sfruttata una vulnerabilità allora si acquisiscono (o
meglio, a seconda della vulnerabilità sfruttata si possono acquisire o meno) i
privilegi atti a poter installare il rootkit.
Anche perchè se non si è root non si possono alterare i file di configurazione
dei moduli kernel.
Quindi penso che non troveremo una patch atta a tutelarsi da questo rootkit,
alpiù verrà aggiunto nella lista di quelli identificati da rkhunter o simili.
CIAO
Luca
Reply to: