Re: virus?

[Flako <subforos@gmail.com>]

El día 27 de diciembre de 2012 10:08, francisco cid
<franciscodfh@gmail.com> escribió:
> El día 27 de diciembre de 2012 09:58, francisco cid
> <franciscodfh@gmail.com> escribió:
>> El día 27 de diciembre de 2012 09:53, Flako <subforos@gmail.com> escribió:
>>> El día 27 de diciembre de 2012 09:46, Cristian Mitchell
>>> <mitchell69uk@gmail.com> escribió:
>>>> El día 27 de diciembre de 2012 07:02, francisco cid
>>>> <franciscodfh@gmail.com> escribió:
>>>>> Hola, felices fiestas para todos.
>>>>>
>>>>> el asusto es el siguiente, ayer navegando por internet me metí a un
>>>>> blog el cual google tenia marcado como un sitio sospechoso se tener
>>>>> software malicioso, el tema es que yo estaba desde mi Debian, y como
>>>>> es sabido, la mayoría del los virus están hechos para la plataforma
>>>>> guindos. pensé que no pasaría nada acá la url del blog:
>>>>>
>>>>> http://linux.unixblogs.com/
>>>>>
>>>>>
>>>>> lo que me causó mas cuidado es que después de ignorar la advertencia
>>>>> de google, navegué un largo rato en dicha página hasta que se me
>>>>> ocurrió ver una película y me encontré con una sorpresita. adjunto la
>>>>> imagen para que saquen sus conclusiones.
>>>>> la pagina donde posteriormente entre es
>>>>>
>>>>> http://www.cuevana.tv/:
>>>>>
>>>>>
>>>>> la pregunta es:
>>>>>
>>>>>
>>>>> ¿google marco mi dirección ip como sospechosa sólo por visitar dicha página?
>>>>>
>>>>> ¿en realidad tengo un software malicioso en mi Debian?
>>>>>
>>>>>
>>>>> espero sus comentarios, y ojala puedan comprobar por ustedes mismos de
>>>>> que se trata, ya que me tiene un poco intrigado, saludos desde Chile!
>>>>
>>>> Tehoricamente hay rootkit. pero nunca vi uno
>>>> hay un testeador de rootkin en debian
>>>> pero no me acuerdo como se llama
>>>> pero san google seguro lo save
>>>>
>> intentaré contactarlo a ver que pasa
>>
>>>> --
>>>> MrIX
>>>> Linux user number 412793.
>>>> http://counter.li.org/
>>>>
>>>> las grandes obras,
>>>> las sueñan los santos locos,
>>>> las realizan los luchadores natos,
>>>> las aprovechan los felices cuerdo,
>>>> y las critican los inútiles crónicos,
>>>>
>>>>
>>>
>>>
>>> Si es por correr rootkit tenes rkhunter y chkrootkit  (creo que no hay otros).
>>> Si eres paranoico, puedes instalarte algún antivirus trial y ver...
>>>
>>> Pero suponiendo lo obvio que no corres chrome como root, yo probaría
>>> otro navegador y borraría el cache de tu chrome para ver que pasa. y
>>> si no todo /home/usuario..
>>>
>> ok probando, luego les comento como me fué
>>>
>
>
> mirad, e instalado rkhunter un escaner de posibles backdoors,
> rootkits, etc. el tema es que me mando algo interesante, adjunto la
> captura de pantalla
>>> --

para ver si es un falso positivo, debes calcular el md5 del archivo y
compararlo con el del paquete (busca en debian.org)