Re: Xzibit Rootkit

[Stefan Bauer <stefan.bauer@cubewerk.de>]

Am 16.02.2010 12:54, Klaus Becker schrieb:
> Le mardi 16 février 2010 12:36:53, Stefan Bauer a écrit :
> > Am 16.02.2010 12:38, Klaus Becker schrieb:
> > > Moin,
> > >
> > > rkhunter sagt:
> > >
> > > Rootkit checks...
> > >     Rootkits checked : 245
> > >     Possible rootkits: 3
> > >     Rootkit names    : Xzibit Rootkit, Xzibit Rootkit, Xzibit Rootkit
> > >
> > >
> > > Kann man das Ding finden und rausschmeissen oder muss ich neu
> > > installieren ? Ich benutze Squeeze
> > Dritter Treffer bei der Google-Suche nach Xzibit Rootkit.
> >
> > http://www.mail-archive.com/rkhunter-users@lists.sourceforge.net/msg01770.h
> > tml
> >
> > Stefan
>
> Hallo Stefan,
>
> interpretiere ich obige Seite richtig ? Xzibit Rootkit = blinder Alarm ?

rkhunter zeigt dir ja bei der Meldung, wo er vermutet, dass sich das 
rootkit befindet. Ein Blick in die Datei zeigt dann schnell, ob es 
ein einfaches Startskript eines Dienstes ist (falscher Alarm) oder 
auffälliger Programmcode.

Stefan

--
Stefan Bauer -----------------------------------------
PGP: E80A 50D5 2D46 341C A887 F05D 5C81 5858 DCEF 8C34
-------- plzk.de - Linux - because it works ----------