Re: svcrack.py svwar.py, svmap.py bot, virus ?
Am Mon, 27 Sep 2010 17:40:02 +0200
schrieb Ralf Swhajor <ralf.swhajor@industryconsult.de>:
> Hallo Gemeinde,
>
> auf einem Server starten regelmäßig folgende Prozesse
> und lasten den Server maximal aus:
> python svcrack.py
> python svwar.py
> python svmap.py
>
> unter /var/opt wird ein Verzeichnis angelegt mit dem Namen '/'
> darunter ./aloha und ./sipscan7.1
>
> Wie kann ich das wieder los werden?
> Nach dem kill'en der Prozesse starten sie nach einer Zeit wieder.
>
> Hab' schon gegoogelt, aber nichts gefunden.
>
> Danke
> RS
>
sipvicious ist auf deinem Server installiert, deinstalliere es und
überprüfe mal ob dein server kompromittiert wurde.
was sagen die logfiles? wann starten die Prozesse? hast du ssh oder
telnet zugang? ftp?
leider gibst du wenig informationen.
Gruß Micha
Reply to: