Re: Corruption de perl
François Boisson, samedi 27 janvier 2007, 15:17:41 CET
>
> Etonnant, ce matin, je reçois:
> [quote]Erreur:: /usr/bin/perl modified
> Erreur:: /usr/bin/perl5.8.4 modified
> 2 modified files[/quote]
> de la part de mon programme de surveillance. Cela arrive assez
> rarement pour un fichier (inversion spontané de bits) mais sur deux
> fichiers, c'est carrément rarissime, Ces deux fichiers doivent être
> cote à cote sur le disque je pense pour expliquer cela. J'ai quand
> même réinstallé le paquet perl-base auxquels ils appartiennent et
> fait un checkup de la machine (sansrésultats) (c'est le parefeu). A
> votre connaissance, y-a-t-il un rootkit qui ne modifierait que perl
> (personnellement je suis assez tranquille mais bon je pose la
> question au cas où...)
Euh, bêtement, perl ne serait-il pas un lien vers perl5.8.4 ?
Si, c'est le même fichier. Preuve :
$ ll -i /usr/bin/perl*
64803 -rwxr-xr-x 2 root root 1061700 2006-12-07 00:30 /usr/bin/perl
64803 -rwxr-xr-x 2 root root 1061700 2006-12-07 00:30 /usr/bin/perl5.8.8
même inode (et le « 2 » indique que ce sont les 2 seuls noms).
(5.8.8 en Sid)
--
Sylvain Sauvage
Reply to: