Malware για linux

[bobos73]

Παιδιά έβαλα το firestarter αλλά μου βγάζει το παρακάτω μήνυμα. Ποιο είναι το πρόβλημα και ποια η λύση του? Επίσης ,ποιος ξέρει να μου πει που θα βάλω αυτό INPUT -s 212.7.208.65 και αυτό OUTPUT -d 212.7.208.65 έτσι ώστε να κάνω το μπλοκάρισμα μέσα από το firestarter?

[bobos73]

οσων αφορα τις

Κώδικας: Επιλογή όλων

  sudo rkhunter --update && sudo rkhunter --propupd && sudo rkhunter -c
sudo chkrootkit

παιδια εμενα εκτος απο τα 2 μπακ που προαναφερθικαν, μου βγαζει και τα παρακατω......... συνβαινει κατι?

Κώδικας: Επιλογή όλων

Checking for passwd file changes                         [ Warning ]
    Checking for group file changes                          [ Warning ]


[simosx]

Μάλλον χρειάζεται νέο νήμα για αυτά τα ερωτήματα. Είναι σημαντικά, και εδώ θα χαθούν.

[bobos73]

τελικα υπαρχει καποιο προβλημμα, για οχι?

[asvos]

Ξέρει κανείς τι σημαίνουν τα:

Μορφοποιημένος Κώδικας: Επιλογή όλων

Checking `chkutmp'...                                        The tty of the following user process(es) were not found
 in /var/run/utmp !
! RUID          PID TTY    CMD
! root         1078 tty7   /usr/bin/X -background none :0 vt07 -nolisten tcp

και

Μορφοποιημένος Κώδικας: Επιλογή όλων

Checking `lkm'...                                           You have     1 process hidden for readdir command
You have     1 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed

Πόσο πρέπει να ανησυχώ?
Και τι μπορώ να κάνω?

edit:
και

Μορφοποιημένος Κώδικας: Επιλογή όλων

wlan0: PACKET SNIFFER(/sbin/wpa_supplicant[967], /sbin/dhclient[24225])

[asvos]

Η

Μορφοποιημένος Κώδικας: Επιλογή όλων

sudo chkrootkit

Βρίσκει αυτό:

Μορφοποιημένος Κώδικας: Επιλογή όλων

Searching for Suckit rootkit...                             Warning: /sbin/init INFECTED

Προσπαθώ να ανοίξω το init με το gedit και έχω αυτή την εικόνα:

Και στο τερματικό μου λέει:

Μορφοποιημένος Κώδικας: Επιλογή όλων

(nautilus:12676): GLib-GObject-CRITICAL **: g_signal_handler_disconnect: assertion `G_TYPE_CHECK_INSTANCE (instance)' failed

Μπορεί κάποιος να μου πει αν πρέπει να ανησυχώ,και πόσο;

[Reinach]

Από μια πρόχειρη αναζήτηση που έκανα βγαίνει ότι πρέπει να είναι false positive δλδ λανθασμένη ανίχνευση. Ίσως συνδέεται με ένα bug. Ας σου απαντήσει και κάποιος που ασχολείται με rootkits και τα σχετικά.

[Learner]

Μπορεί κάποιος να μου πει αν πρέπει να ανησυχώ,και πόσο;

Από μια πρόχειρη αναζήτηση που έκανα βγαίνει ότι πρέπει να είναι false positive δλδ λανθασμένη ανίχνευση.

Έτσι είναι μάλλον. Πιθανών ένα bug που υπήρχε και ξαναγύρισε ; (ή που δεν έγινε ποτέ fixed) Launchpad bug: #454566

Προσπαθώ να ανοίξω το init με το gedit και έχω αυτή την εικόνα:

Δεν μπορείς να διαβάσεις προγράμματα με απλούς editors. Δεν είναι text file το /sbin/init.
Για να διαβάσεις ότι διαβάζεται χρησιμοποίησε την εντολή strings.

Κώδικας: Επιλογή όλων

strings /sbin/init

[asvos]

Σας ευχαριστώ .

[marras]

Σήμερα, μου ήρθε η ιδέα να κοιτάξω το θέμα virus/malware. Όχι ότι είχα κάποιο πρόβλημα, απλά ήμουν περίεργος.
Κατέβασα το ClamTK, από το software-center και έκανα σκαν.
Το αποτέλεσμα ήταν το παρακάτω :

Found 8 possible threats (12159 files scanned).

/home/dell/.cache/google-chrome/Default/Cache/f_01a668 PUA.Script.Packed-1
/home/dell/.cache/google-chrome/Default/Cache/f_01a698 PUA.Script.Packed-2
/home/dell/.cache/google-chrome/Default/Cache/f_01c9ff PUA.Script.Packed-1
/home/dell/.cache/google-chrome/Default/Cache/f_01c341 PUA.JS.Xored
/home/dell/.cache/google-chrome/Default/Cache/f_01978f PUA.Script.Packed-1
/home/dell/.cache/google-chrome/Default/Cache/f_0179f0 PUA.Script.Packed-2
/home/dell/.cache/mozilla/firefox/s8iby2s0.default/Cache/F/94/568FFd01 PUA.Script.ActiveX_CVE_2009_1671
/home/dell/.cache/mozilla/firefox/s8iby2s0.default/Cache/3/4E/7BD5Bd01 PUA.JS.Obfus-3
---------------------------------------------------------------------------------------------------------------------


Έσβησα τα συγκεκριμένα αρχεία, αφού αναφέρονται στην cache από browsers μόνο και δεν υποψιάζομαι κάποιο πρόβλημα.
Αν προκύψει κάτι άλλωστε, τους ξανακάνω εγκατάσταση εύκολα αυτούς (browsers). Πάραυτα, με επανεκκίνηση και με άνοιγμα/κλείσιμο των συγκεκριμένων browser, δεν παρατήρησα κάτι και όλα δουλεύουν καλά, όπως και πριν άλλωστε.
Μετά τη διαγραφή, σε δεύτερο σκανάρισμα βγήκε καθαρό, αλλά επειδή δεν έχω ιδέα τι είναι αυτά που βρήκε... Υπάρχει κάτι ανησυχητικό ???