Rootkits i systemet?

[Edorph]

God kveld,

 

Her i formiddag forsvant plutselig /bin/ps fullstendig fra maskina mi. Jeg ble r??det til ?? installere chkrootkit, og den ga meg beskjed om at 'find' og 'top' var infected. Jeg formatterte partisjonen og reinstallerte systemet, og s??rget for ?? kj??re Online Update i slutten av installasjonen.

Etter ?? ha logget inn p?? den nye installasjonen, lastet jeg ned Opera og kj??rte derettet chkrootkit en gang til. Ogs?? n?? var find og top infected (logg her: http://home.online.no/~frnil3/chkrootkit.txt). Jeg fors??kte deretter rkhunter fra www.rootkit.nl, og den fant ingenting galt.

Kan jeg stole p?? at det ikke er noe i veien, eller m?? jeg g?? grundigere til verks?

[tivolieselet]

http://lists.samba.org/archive/linux/2004-March/010320.html

 

vel, jeg vet at på debian så var det et sann problem, med at den sier at det er noe styr der, men så er det ikke.

[Edorph]

Jeg hørte om det, men jeg bruker SuSE, så jeg tror ikke det er problemet.

[kattemat]

Prøv å kompiler din egen ps og se om den gir advarsel på den også.

[Edorph]

Den gir ikke advarsel på 'ps', bare på 'find' og 'top', men som sagt er det bare chkrootkit som finner noe, rkhunter gjør ikke det.

Kan jo også nevne at første gang jeg kjørte 'updatedb', fikk jeg beskjed om at 'find' ble endret underveis.

[kattemat]

ser ut til å være et kjent problem. Et google søk gav plenty med resultater....

Endret 30. juni 2004 av kattemat

[Edorph]

Tusen takk, da slår jeg meg til ro med det.

Fant ikke noe om hvorfor /bin/ps plutselig forvant, men jeg satser på at det var et engangstilfelle.