Nowe posty

Autor Wątek: rkhunter unhide.rb  (Przeczytany 3794 razy)

asad84

  • Gość
rkhunter unhide.rb
« dnia: 2012-04-19, 18:59:30 »
Witam, po przeskanowaniu lubuntu rkhunterem wyskoczyło mi takie warning:

 /usr/bin/unhide.rb                              [ Warning ]
[20:06:18] Warning: The command '/usr/bin/unhide.rb' has been replaced by a script: /usr/bin/unhide.rb: a /usr/bin/ruby -w script text executable

Wie ktoś o co chodzi? Tzn konkretnie pytam czy powinienem coś z tym zrobić (a jeśli tak to co) czy zignorować?? Dzięki za wszelkie rady;)

Offline Andrzej J

  • Users
  • Guru
  • *****
  • Wiadomości: 713
    • Zobacz profil
rkhunter unhide.rb
« Odpowiedź #1 dnia: 2012-04-19, 21:34:06 »
Zobacz co masz po skanowaniu chkrootkit. W sieci znajdziesz mnóstwo problemów z tym programem. Im nowsza wersja linuxa np. mam aptosida tym więcej warrningów itp. Debiana lenny mam wolnego od tych informacji. Natomiast squeeze wcześniej a teraz aptosid ma tego samego niby trajana
Cytuj
Rootkit checks...
    Rootkits checked : 244
    Possible rootkits: 1
    Rootkit names    : Xzibit Rootkit
Chkrootkit jest wolny od tego buga. Pozdrawiam

asad84

  • Gość
rkhunter unhide.rb
« Odpowiedź #2 dnia: 2012-04-20, 20:11:54 »
Dzięki;) Chkrootkit nic takiego nie wynajduje. Chkrootkit za to znalazł co innego - dwa pliki, jeden z "javainfo" w nazwie, a drugi ".path" w folderze "python". Ale znalazłem w googlach, że to taka nadmierna wrażliwość chkrootkita. Pozdrawiam;)