Versão Imprimível
Galera,
passei o chkrootkit no meu server e uma das respostas foram:
Sera que o fato de nao ter conseguido deletar significa que necessariamente esses arquivos estao infectados?Citação:
Checking `wted'... chkwtmp: nothing deleted
Checking `z2'... chklastlog: nothing deleted
Checking `chkutmp'... chkutmp: nothing deleted
Cara o chrookit eu nunca usei, mas uso um parecido so que tem mais funçoes e o jeito de especificar eh melhor chama rkhunter, nas maiorias das distros eu achei por apt ou yum, mas qq coisa procura no google.Citação:
Postado originalmente por roggy
falows
valeu... vou testar com esse rkhunter.
Falow!! :good:
Não veio, ele disse que nada foi deletado, quer dizer que ninguem andou fuçando tua maquina e apagou esses arquivos para apagar os rastros da invasão :P