Описание тега rootkit
Вопросы по руткитам. Каковы признаки того, что у вас есть один? Как подтвердить или опровергнуть подозрение. Инструменты для обнаружения руткитов.
2
ответа
Сканер руткитов с графической обратной связью или графическим интерфейсом
Есть несколько руткит-сканеров для Linux, например: chkrootkit RkHunter Но как бы я получил уведомление на рабочем столе? Можно ли получить оповещение, если сканер что-то обнаружил?
08 окт '14 в 08:07
0
ответов
Возможный руткит (ложно возможный???)
Хорошего дня: когда я делаю rkhunter --check показывает мне, что у меня есть возможные руткиты: /usr/bin/rkhunter: 14795: [: /usr/lib/firefox/firefox: неожиданный оператор /usr/bin/rkhunter: 14795: [: /usr/lib/firefox/firefox: неожиданный оператор /…
05 июн '18 в 19:35
2
ответа
Сканер chkrootkit обнаружил возможный троян KLM
Сегодня я отсканировал свою машину с chkrootkit инструмент, запустив: sudo chkrootkit И это было одним из результатов: Проверка "lkm"... У вас есть 2 процесса скрыты для команды readdir У вас есть 2 процесса скрыты для команды ps chkproc: Предупрежд…
20 фев '15 в 18:34
1
ответ
Как установить rkhunter в Ubuntu?
Хорошо, я знаю, что вопрос звучит странно, но мне нужна помощь в правильной установке rkhunter, и нужно ли мне выполнять все шаги, описанные в этой статье, https://help.ubuntu.com/community/RKhunter?
12 фев '16 в 08:07
1
ответ
Если у меня есть clamav, мне нужно установить руткит-хантер
Итак, у меня есть антивирус clamav, но это защита от руткитов, или мне нужно также установить утилиту руткитов вместе с clamav?
08 янв '16 в 16:43
2
ответа
Могут ли руткиты быть эффективными для пользователей без полномочий root?
После неправильной интерпретации значения этого вопроса мне интересно, могут ли руткиты и другие вредоносные программы быть эффективными, если у пользователя нет прав root.У меня есть простая электронная таблица для ведения домашнего учета с двойной…
30 сен '16 в 16:51
1
ответ
Мой компьютер защищен?
Я использовал Rkhunter, и это было показано. [ Rootkit Hunter version 1.4.2 ] File updated: searched for 175 files, found 141 baymax@vostro:~$ sudo rkhunter -c --enable all --disable none --rwo Warning: The following processes are using deleted file…
08 дек '15 в 11:17
4
ответа
chkrootkit показывает "tcpd" как зараженный. Это ложный положительный результат?
Сканирование с помощью chkrootkit показывает "tcpd" как зараженный. Хотя сканирование rkhunter показывает нормально,(за исключением обычных ложных срабатываний) Должен ли я волноваться? (Я на Ubuntu 16.10 с 4.8.0-37-generic)
15 фев '17 в 05:59
1
ответ
eth0: ПАКЕТНЫЙ СНИФЕР (/sbin/dhclient
Я новичок в Ubuntu и хотел бы помочь, пожалуйста, я запустил ProShield и получил эту ошибку - eth0: PACKET SNIFFER(/sbin/dhclient Я запустил следующие программы ниже, и ничего не подошло, насколько я вижу. ПОЖАЛУЙСТА, кто-нибудь взглянет и скажет мн…
20 фев '13 в 09:18
0
ответов
Как проверить работу rkhunter, чтобы убедиться, что он работает нормально?
У меня есть ноутбук Ubuntu 15.10 Linux с установленным rkhunter, и теперь все, что мне нужно сделать, это подтвердить его работоспособность, например, если на вашем компьютере есть антивирус, вы перейдете на сайт eicar и загрузите тестовый файл или …
19 янв '16 в 15:35
2
ответа
Как удалить руткиты?
Насколько я понимаю, руткиты в linux заражают ядро, чтобы получить права суперпользователя, и есть много сканеров (я использую rkhunter) для сканирования руткитов в ядре, но мне еще не удалось найти программу, которая удаляла бы руткиты. Как бы я уд…
08 авг '12 в 13:57
2
ответа
Основанный на подписи сканер руткитов?
В настоящее время единственные известные мне сканеры руткитов должны быть установлены на компьютере перед руткитом, чтобы они могли сравнивать изменения файлов и т. Д. (Например: chkrootkit а также rkhunter), но мне действительно нужно иметь возможн…
02 июл '16 в 10:51
2
ответа
Как проверить, что sbin/init не заражен?
Некоторое время chkrootkit показывал, что sbin / init заражен руткитом SuckIt. В начале этого года, когда впервые появилось предупреждение, быстрый поиск в Google показал, что это скорее всего ложное срабатывание. Я сделал сегодня проверку снова, и …
14 сен '14 в 10:27
1
ответ
Root kit советы по убунту
Я был пользователем Windows много лет, но недавно Avast выпустил сотни файлов, зараженных руткитами. Поэтому я решил переключиться на Ubuntu, чтобы стереть все, и я очень доволен изменением. Но я все еще параноик по поводу любой возможной инфекции р…
15 сен '14 в 10:54
1
ответ
rkhunter psswd и предупреждение об изменении файла группы
Сегодня я сделал сканирование моей машины с rkhunter: sudo rkhunter --checkall И это были предупреждения, которые я получил: Checking for passwd file changes [ Warning ] Checking for group file changes [ Warning ] Об этом стоит беспокоиться? И если …
05 мар '15 в 20:23
1
ответ
Могут ли разрешения Chromium Browser облегчить использование Root Kit?
Я просто узнаю о разрешениях и извините, если я сбился с пути. Но я заметил, что Chromium Browser имеет исполняемый файл песочницы, который принадлежит пользователю root, и его идентификатор пользователя установлен для запуска от имени пользователя …
28 фев '12 в 13:41
1
ответ
Руткиты: Должен ли я быть обеспокоен?
Я читал некоторые тексты о руткитах и инструментах, используемых для их удаления. У меня Ubuntu 12.04.1 и rkhunter сообщил о различных предупреждениях. Мне интересно, что это. Кстати, я устанавливаю только оригинальное программное обеспечение, ник…
31 янв '13 в 20:53
6
ответов
Всплывающий рекламный вирус на Chrome и Firefox
Всплывающее рекламное окно появляется на любом сайте, который я открываю. Пробовал сброс настроек, отключение расширений, удаление всех пользователей на chrome. Кажется, речь идет не о Chrome, поскольку в Firefox происходит то же самое, чего я раньш…
28 окт '14 в 16:22
0
ответов
Возможны ли обновления вирусов / руткитов через Ubuntu?
Возможный дубликат: Как система защищена? Какие политики безопасности существуют для пакетов и скриптов? Я боюсь, что так же, как в Windows, могут быть способы поймать вредоносное ПО / вирус / руткит через (автоматические) обновления системы. Какие …
20 сен '12 в 13:41
0
ответов
chkrootkit сообщает о заражении tcpd, стоит ли мне беспокоиться?
Я побежал sudo chkrootkit сегодня и было сказано это как часть вывода: Checking `tcpd'... INFECTED Я использую Ubuntu GNOME 16.10 с GNOME 3.22, что это значит, следует ли мне беспокоиться и как мне продолжить расследование? Обновление информации: Я …
03 янв '17 в 20:45