`scalper'... Warning: Possible Scalper Worm installed
Moin,
als ich mir mal wieder die root-Mails angesehen habe, fiel mir folgende
Meldung auf:
`scalper'... Warning: Possible Scalper Worm installed
LIeder habe ich mit Google nicht allzuviel dazu gefunden.
- dass es ein Apache Wurm ist,
- dass in manchen Fällen es eine falsche Warnung ist
- dass ich nach /tmp/.a und /tmp/.uua sehen soll (habe ich nicht)
- dass ich 'chkrootkit' mehrmals laufen lassen soll, ob dann die Meldung
verschwindet (sie tut es nicht).
Nach folgenden Seiten habe ich den Wurm nicht:
http://vil.nai.com/vil/content/v_99693.htm (McAfee)
http://www.mycert.org.my/advisory/MA-044.072002.html
Heißt das also, dass es sich um einen falschen Alarm handelt?
Eberhard
Reply to: