Руткит или ситуация штатная?
Руткит или ситуация штатная?
Сразу после установки и обновления(до подключения каких либо сторонних репозиториев) Rosa fresh desktop 12.2, chkrootkit установленный с помощью dnfdragora выдает заражение команд ls,echo,basename,du,dirname,env.
Руткит или ситуация штатная?
Похоже, на что-то сурьёзное...
- VictorR2007
- Сообщения: 7287
- Зарегистрирован: 12 сен 2011, 13:00
Руткит или ситуация штатная?
Это будет не очень полный тест, так как можно его подстроить, если ты, например, хочешь портролить народ.
Можно загрузиться с флешки и изменить файлы, и потом сделать сканирование.
Нужно чтобы ещё у кого-то повторился вывод, и лучше у нескольких.
Я запустил у себя, и не получил предупреждений.
Но я могу ошибаться.
Уже не очень помню про эту утилиту.
Вроде её нужно устанавливать сразу после установки системы,
и запускать её.
После этого она уже будет замечать, есть ли заражение, в следующие запуски.
Но могу спутать.
Лет 12 назад про неё читал.
Руткит или ситуация штатная?
Источник тарбола мёртв. Проект с контриба. Похоже совсем дело сообщества, что он показывает.