Alkuperäinen viesti (liitetty) sisälsi vaarallista koodia. AntiVirus-Tutka on puhdistanut viestiä. ----------------------- Tämä viesti tulee INRITEL OY:n postipalvelimelta varoitukseksi että viesti: <[Cooker] MDK 9.0 fresh install on SMP machine, bugs? found...>, sisältää viruksen. Viestin lähettäjä: [EMAIL PROTECTED] Viestin vastaanottaja(t): [EMAIL PROTECTED]
Tiedoksi lähettäjälle: ---------------------- Virustarkistettu viesti sisältää teidän sähköpostiosoite viestin lähettäjänä. Joko teidän tietokoneessa on saastunut, tai sitten jonkun tietokone jossa osoitteistosta löytyy teidän sähköpostiosoite on saastunut. (Tiedoksi jotkut virukset osaavat itse lähettää viestejä tietokoneeltasi. Ehdotamme että tarkistatte koneenne ajan tasalla olevalla virustorjunnalla.) Tiedoksi vastaanottajalle: -------------------------- Ole hyvää ja ota yhteys viestin lähettäjälle: Todennäköisesti hän ei tiedä että hänellä on tietokonevirusta. Tehdyt toimenpiteet saastuneille tiedostoille: ---------------------------------------------- AntiVirus-Tutka tallensi saastunut tiedosto karanteeniin nimellä: 1034166466-RAV29964. Liitetiedosto (part0002:report.bug.gz)->report.bug liitetty viestiin: [Cooker] MDK 9.0 fresh install on SMP machine, bugs? found..., lähettäjänä: [EMAIL PROTECTED], vastaanottaja(t): [EMAIL PROTECTED] sisältää viruksen: UNAUTHORIZED_MAIL_CONTENT. AntiVirus-Tutka kopioi tiedoston karanteeniin nimellä: 1cf58027.qto. -------------------------------------------------- Tämä on kopio viestin lähetystiedoista (header). Received: from atkope (unknown [172.16.24.60]) by mail.inritel.com (Postfix) with SMTP id 2D8C118F3 for <[EMAIL PROTECTED]>; Wed, 9 Oct 2002 08:27:46 -0400 (EDT)
--- Begin Message ---Hi, here is my system: dual PII 350, Intel BX chipset 512MB ECC SDRAM dual 18GB IBM SCSI HDD:s running linux soft-raid 1 (even swap is on raid 1), all partitions uses ReiserFS This machine runs: kernel-2.4.19.19mdk-1-1mdk Web: apache 1.3.26-6mdk Mail: postfix-1.1.11-4mdk courier-imap-1.5.3-1mdk Rav antivirus mailscanner: ravmd 8.4.0-7 ravcore 8.9.0-6 ravpostfix 8.4.0-4 and here is my problem: Output from 'top' --- 2:32pm up 2 days, 15:20, 1 user, load average: 0,00, 0,00, 0,00 75 processes: 74 sleeping, 1 running, 0 zombie, 0 stopped CPU states: 0,4% user, 0,6% system, 0,8% nice, 9,6% idle CPU0 states: 0,0% user, 0,0% system, 0,0% nice, 0,106% idle CPU1 states: 0,1% user, 0,5% system, 0,0% nice, 0,100% idle Mem: 515952K av, 508016K used, 7936K free, 0K shrd, 99108K buff Swap: 256888K av, 256700K used, 188K free 49000K cached --- So, what is eating my processor power, and my memory? And before anyone asks, It is a FRESH install. Before this Install, the same system was running MDK 8.2 with all official updates, and with theese installed: Mail: (same as now) postfix-1.1.11-4mdk courier-imap-1.5.3-1mdk Rav antivirus mailscanner: (same as now) ravmd 8.4.0-7 ravcore 8.9.0-6 ravpostfix 8.4.0-4 With this system I had no problem what so ever..., and swapfile was newer used, and both processors were about 98% idle... So, the only changes in the system are: - the obvious differences between MDK 8.2 and 9.0 (newer apache, glibc, kernel, ...) - ReiserFS instead of ext3. Any ideas? Thomasreport.bug.gz
Description: Binary dataF S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 100 S 0 1 0 0 69 0 - 322 do_sel ? 11:09 init 040 S 0 2 1 0 69 0 - 0 contex ? 0:02 [keventd] 040 S 0 3 1 0 79 19 - 0 ksofti ? 0:00 [ksoftirqd_ 040 S 0 4 1 0 79 19 - 0 ksofti ? 0:00 [ksoftirqd_ 040 S 0 5 1 0 69 0 - 0 kswapd ? 1:06 [kswapd] 040 S 0 6 1 0 69 0 - 0 bdflus ? 0:03 [bdflush] 040 S 0 7 1 0 69 0 - 0 kupdat ? 0:39 [kupdated] 040 S 0 8 1 0 59 -20 - 0 md_thr ? 0:00 [mdrecovery 040 S 0 12 1 0 69 0 - 0 down_i ? 0:00 [scsi_eh_0] 040 S 0 16 1 0 59 -20 - 0 md_thr ? 0:00 [raid1d] 040 S 0 17 1 0 59 -20 - 0 md_thr ? 0:00 [raid1d] 040 S 0 18 1 0 59 -20 - 0 md_thr ? 0:00 [raid1d] 040 S 0 19 1 0 59 -20 - 0 md_thr ? 0:00 [raid1d] 040 S 0 20 1 0 59 -20 - 0 md_thr ? 0:00 [raid1d] 040 S 0 21 1 0 59 -20 - 0 md_thr ? 0:00 [raid1d] 040 S 0 22 1 0 59 -20 - 0 md_thr ? 0:00 [raid1d] 040 S 0 23 1 0 69 0 - 0 end ? 0:00 [kreiserfsd 140 S 0 195 1 0 68 0 - 419 devfsd ? 0:16 devfsd /dev 040 S 0 279 1 0 69 0 - 0 end ? 0:00 [khubd] 140 S 0 843 1 0 69 0 - 340 do_sel ? 0:29 syslogd -m 140 S 0 851 1 0 69 0 - 510 do_sys ? 0:00 klogd -2 040 S 2 902 1 0 69 0 - 328 nanosl ? 0:00 /usr/sbin/a 140 S 0 935 1 0 69 0 - 428 do_sel ? 0:09 ntpd -A 040 S 0 1031 1 1 64 0 - 371 nanosl ? 39:43 crond 100 S 0 1071 1 0 69 0 - 311 read_c vc/2 0:00 /sbin/minge 100 S 0 1072 1 0 69 0 - 311 read_c vc/3 0:00 /sbin/minge 100 S 0 1073 1 0 69 0 - 311 read_c vc/4 0:00 /sbin/minge 100 S 0 1074 1 0 69 0 - 311 read_c vc/5 0:00 /sbin/minge 100 S 0 1075 1 0 69 0 - 311 read_c vc/6 0:00 /sbin/minge 140 S 0 1220 1 0 69 0 - 666 do_sel ? 5:32 /usr/sbin/s 100 S 0 1281 1 0 69 0 - 311 read_c vc/1 0:00 /sbin/minge 040 S 0 2185 1 0 69 0 - 392 do_sel ? 0:00 /usr/lib/co 040 S 0 2186 2185 0 69 0 - 444 do_sel ? 0:16 /usr/lib/co 040 S 0 2187 2185 0 69 0 - 444 do_sel ? 0:16 /usr/lib/co 040 S 0 2189 2185 0 69 0 - 444 do_sel ? 0:15 /usr/lib/co 040 S 0 2190 2185 0 69 0 - 444 do_sel ? 0:15 /usr/lib/co 040 S 0 2191 2185 0 69 0 - 444 do_sel ? 0:16 /usr/lib/co 140 S 0 2195 1 0 69 0 - 342 do_sel ? 8:17 /usr/lib/co 000 S 0 2198 1 0 69 0 - 315 pipe_w ? 0:02 /usr/lib/co 140 S 0 2210 1 0 69 0 - 342 do_sel ? 0:00 /usr/lib/co 000 S 0 2213 1 0 69 0 - 312 pipe_w ? 0:00 /usr/lib/co 040 S 0 2530 1 0 69 0 - 1856 do_sel ? 0:04 httpd-perl 140 S 72 2534 2530 0 69 0 - 1883 wait_f ? 0:00 httpd-perl 140 S 72 2535 2530 0 69 0 - 1883 wait_f ? 0:00 httpd-perl 140 S 72 2537 2530 0 69 0 - 1883 wait_f ? 0:00 httpd-perl 140 S 72 2539 2530 0 69 0 - 1883 wait_f ? 0:00 httpd-perl 140 S 0 2545 1 0 69 0 - 3048 do_sel ? 0:05 httpd -DPER 000 S 0 2552 2545 0 69 0 - 855 pipe_w ? 0:00 /usr/bin/pe 140 S 72 2553 2545 0 69 0 - 3283 semop ? 0:01 httpd -DPER 140 S 72 2554 2545 0 69 0 - 3281 semop ? 0:01 httpd -DPER 140 S 72 2555 2545 0 69 0 - 3454 semop ? 0:04 httpd -DPER 140 S 72 2556 2545 0 69 0 - 3350 semop ? 0:02 httpd -DPER 140 S 72 2558 2545 0 69 0 - 3281 semop ? 0:02 httpd -DPER 140 S 72 2559 2545 0 69 0 - 64767 semop ? 0:34 httpd -DPER 140 S 72 2560 2545 0 69 0 - 79115 rt_sig ? 0:30 httpd -DPER 140 S 72 3636 2545 0 69 0 - 3309 semop ? 0:01 httpd -DPER 140 S 65534 14603 1 0 69 0 - 1045 do_sel ? 0:01 proftpd (ac 140 S 72 20800 2545 0 69 0 - 3086 do_sel ? 0:00 httpd -DPER 140 S 72 20801 2545 0 69 0 - 3086 semop ? 0:00 httpd -DPER 140 S 72 20802 2545 0 69 0 - 3086 semop ? 0:00 httpd -DPER 100 S 0 10846 1 0 70 0 - 947 do_sel ? 0:44 /usr/lib/po 100 S 75 10851 10846 0 69 0 - 996 do_sel ? 0:23 nqmgr -l -n 140 S 0 10875 1 0 69 0 - 416 wait4 ? 0:00 ravmd: supe 140 S 0 10876 10875 0 69 0 - 1831 wait_f ? 0:11 ravmd: read 140 S 0 10907 1 0 69 0 - 334 wait4 ? 0:00 ravpostfix: 140 S 0 10908 10907 0 68 0 - 334 wait_f ? 0:02 ravpostfix: 140 S 0 16068 10876 0 69 0 - 1200 do_sel ? 0:00 ravmd: logg 140 S 0 26519 1220 0 69 0 - 1519 unix_s ? 0:00 /usr/sbin/s 140 S 501 26521 26519 0 69 0 - 1550 do_sel ? 0:03 /usr/sbin/s 000 S 501 26522 26521 0 69 0 - 678 wait4 pts/0 0:00 -bash 100 S 0 26557 26522 0 69 0 - 566 wait4 pts/0 0:00 su - 100 S 0 26558 26557 0 69 0 - 679 wait4 pts/0 0:04 -bash 100 S 75 27575 10846 0 69 0 - 980 do_sel ? 0:00 pickup -l - 100 S 0 28376 26558 0 69 0 - 865 do_sel pts/0 0:08 /usr/bin/mc 100 S 0 28378 28376 0 70 0 - 687 wait4 pts/2 0:07 bash -rcfil 100 S 507 28935 2195 0 69 0 - 536 do_sel ? 0:00 /usr/bin/im 100 S 75 28944 10846 0 69 0 - 976 do_sel ? 0:00 flush -t un 100 S 75 28965 10846 0 69 0 - 1982 do_sel ? 0:00 smtpd -n sm 100 S 75 28966 10846 0 69 0 - 987 do_sel ? 0:00 cleanup -t 100 S 75 28967 10846 0 69 0 - 975 do_sel ? 0:00 trivial-rew 100 S 75 28971 10846 0 69 0 - 1003 do_sel ? 0:00 smtp -t uni 100 S 75 28974 10846 0 70 0 - 1982 do_sel ? 0:00 smtpd -n 12 100 R 0 28979 28378 0 76 0 - 771 - pts/2 0:00 ps g -Al --Linux 2.4.19-16mdksmp ([EMAIL PROTECTED]) (gcc 3.2 ) #1 2CPU [mail] Memory: Total Used Free Shared Buffers Cached Mem: 515952 506048 9904 0 85132 60392 -/+ buffers/cache: 360524 155428 Swap: 256888 256888 0 Bootup: Sun Oct 6 23:11:12 2002 Load average: 0.01 0.03 0.00 1/77 28874 user : 0:18:56.05 0.2% page in : 4152334 disk 1: 478r 0w nice : 0:32:36.37 0.4% page out: 6070733 disk 2: 3775844r12141400w system: 0:26:14.63 0.3% swap in : 13007 disk 3: 4527216r12141400w idle : 6:38:53.34 99.0% swap out: 71380 uptime: 2d 15:37:28.55 context : 8117232 irq 0: 22904856 timer irq 8: 1 rtc irq 1: 503 keyboard irq 14: 151 ide0 irq 2: 0 cascade [4] irq 18: 1114185 eth0 irq 6: 3 irq 19: 882977 aic7xxx, usb-uhci Kernel Command Line: BOOT_IMAGE=linux-smp ro root=902 devfs=mount Modules: 3 nls_iso8859-15 25 isofs 18 inflate_fs 9 vfat 32 fat 15 sr_mod 49 floppy 14 af_packet 16 *natsemi 22 usb-uhci 60 *usbcore 7 rtc 168 *reiserfs 14 *raid1 11 *sd_mod 119 *aic7xxx 92 *scsi_mod Character Devices: Block Devices: 1 mem 10 misc 1 ramdisk 66 sd 2 pty/m%d 29 fb 2 fd 3 pty/s%d 128 ptm 3 ide0 4 tts/%d 136 pts/%d 8 sd 5 cua/%d 162 raw 9 md 7 vcs 180 usb 65 sd File Systems: [rootfs] [bdev] [proc] [sockfs] [tmpfs] [shm] [pipefs] ext2 [ramfs] [devfs] [devpts] reiserfs [usbdevfs] [usbfs] vfat iso96602:32pm up 2 days, 15:20, 1 user, load average: 0,00, 0,00, 0,00 75 processes: 74 sleeping, 1 running, 0 zombie, 0 stopped CPU states: 0,4% user, 0,6% system, 0,8% nice, 9,6% idle CPU0 states: 0,0% user, 0,0% system, 0,0% nice, 0,106% idle CPU1 states: 0,1% user, 0,5% system, 0,0% nice, 0,100% idle Mem: 515952K av, 508016K used, 7936K free, 0K shrd, 99108K buff Swap: 256888K av, 256700K used, 188K free 49000K cached PID USER PRI NI SIZE RSS SHARE STAT %CPU %MEM TIME COMMAND 28373 root 18 0 1028 1028 800 R 5,6 0,1 0:00 top 1 root 0 0 132 84 68 S 0,0 0,0 11:08 init 2 root 9 0 0 0 0 SW 0,0 0,0 0:02 keventd 3 root 19 19 0 0 0 SWN 0,0 0,0 0:00 ksoftirqd_CPU0 4 root 19 19 0 0 0 SWN 0,0 0,0 0:00 ksoftirqd_CPU1 5 root 9 0 0 0 0 SW 0,0 0,0 1:06 kswapd 6 root 9 0 0 0 0 SW 0,0 0,0 0:03 bdflush 7 root 10 0 0 0 0 SW 0,0 0,0 0:38 kupdated 8 root -1 -20 0 0 0 SW< 0,0 0,0 0:00 mdrecoveryd 12 root 9 0 0 0 0 SW 0,0 0,0 0:00 scsi_eh_0 16 root -1 -20 0 0 0 SW< 0,0 0,0 0:00 raid1d 17 root -1 -20 0 0 0 SW< 0,0 0,0 0:00 raid1d 18 root -1 -20 0 0 0 SW< 0,0 0,0 0:00 raid1d 19 root -1 -20 0 0 0 SW< 0,0 0,0 0:00 raid1d 20 root -1 -20 0 0 0 SW< 0,0 0,0 0:00 raid1d 21 root -1 -20 0 0 0 SW< 0,0 0,0 0:00 raid1d 22 root -1 -20 0 0 0 SW< 0,0 0,0 0:00 raid1d 23 root 9 0 0 0 0 SW 0,0 0,0 0:00 kreiserfsd 195 root 8 0 252 148 88 S 0,0 0,0 0:16 devfsd 279 root 9 0 0 0 0 SW 0,0 0,0 0:00 khubd 843 root 9 0 268 228 156 S 0,0 0,0 0:28 syslogd 851 root 9 0 780 4 0 S 0,0 0,0 0:00 klogd 902 daemon 9 0 148 108 80 S 0,0 0,0 0:00 atd 935 root 9 0 1704 1704 1532 S 0,0 0,3 0:09 ntpd 1031 root 0 0 176 120 88 S 0,0 0,0 39:42 crond 1071 root 9 0 52 4 0 S 0,0 0,0 0:00 mingetty 1072 root 9 0 52 4 0 S 0,0 0,0 0:00 mingetty 1073 root 9 0 52 4 0 S 0,0 0,0 0:00 mingetty 1074 root 9 0 52 4 0 S 0,0 0,0 0:00 mingetty 1075 root 9 0 52 4 0 S 0,0 0,0 0:00 mingetty 1220 root 9 0 412 284 212 S 0,0 0,0 5:31 sshd 1281 root 9 0 52 4 0 S 0,0 0,0 0:00 mingetty 2185 root 9 0 84 4 0 S 0,0 0,0 0:00 authdaemond.pla 2186 root 9 0 324 268 212 S 0,0 0,0 0:15 authdaemond.pla 2187 root 9 0 324 268 212 S 0,0 0,0 0:15 authdaemond.pla 2189 root 9 0 324 268 212 S 0,0 0,0 0:15 authdaemond.pla 2190 root 9 0 324 268 212 S 0,0 0,0 0:14 authdaemond.pla 2191 root 9 0 324 268 212 S 0,0 0,0 0:15 authdaemond.pla 2195 root 9 0 120 76 52 S 0,0 0,0 8:05 couriertcpd 2198 root 9 0 224 208 164 S 0,0 0,0 0:02 courierlogger 2210 root 9 0 68 4 0 S 0,0 0,0 0:00 couriertcpd 2213 root 9 0 52 4 0 S 0,0 0,0 0:00 courierlogger 2530 root 9 0 1532 76 52 S 0,0 0,0 0:04 httpd-perl 2534 apache 9 0 1500 4 4 S 0,0 0,0 0:00 httpd-perl 2535 apache 9 0 1500 4 4 S 0,0 0,0 0:00 httpd-perl 2537 apache 9 0 1500 4 4 S 0,0 0,0 0:00 httpd-perl 2539 apache 9 0 1500 4 4 S 0,0 0,0 0:00 httpd-perl 2545 root 9 0 1292 84 64 S 0,0 0,0 0:05 httpd 2552 root 9 0 244 4 0 S 0,0 0,0 0:00 advxsplitlogfil 2553 apache 9 0 2892 1244 1016 S 0,0 0,2 0:01 httpd 2554 apache 9 0 2884 1240 1016 S 0,0 0,2 0:01 httpd 2555 apache 9 0 3584 1288 1024 S 0,0 0,2 0:04 httpd 2556 apache 9 0 3156 1244 1012 S 0,0 0,2 0:02 httpd 2558 apache 9 0 2880 1236 1012 S 0,0 0,2 0:02 httpd 2559 apache 9 0 243M 139M 1052 S 0,0 27,6 0:34 httpd 2560 apache 9 0 297M 169M 4 S 0,0 33,7 0:30 httpd 3636 apache 9 0 2992 1220 1012 S 0,0 0,2 0:01 httpd 14603 nobody 9 0 432 140 96 S 0,0 0,0 0:00 proftpd 20800 apache 9 0 2120 1224 1040 S 0,0 0,2 0:00 httpd 20801 apache 9 0 2128 1228 1044 S 0,0 0,2 0:00 httpd 20802 apache 9 0 2124 1224 1040 S 0,0 0,2 0:00 httpd 10846 root 6 0 396 192 140 S 0,0 0,0 0:43 master 10851 postfix 9 0 664 464 364 S 0,0 0,0 0:22 nqmgr 10875 root 9 0 116 4 0 S 0,0 0,0 0:00 ravmd 10876 root 9 0 5532 72 52 S 0,0 0,0 0:10 ravmd 10907 root 9 0 76 4 0 S 0,0 0,0 0:00 ravpostfix 10908 root 8 0 108 48 32 S 0,0 0,0 0:02 ravpostfix 16068 root 9 0 3036 84 56 S 0,0 0,0 0:00 ravmd 26519 root 9 0 1616 1564 1392 S 0,0 0,3 0:00 sshd 26521 thomas 10 0 1728 1612 1396 S 0,0 0,3 0:00 sshd 26522 thomas 9 0 1608 1608 1172 S 0,0 0,3 0:00 bash 26557 root 9 0 988 988 800 S 0,0 0,1 0:00 su 26558 root 10 0 1616 1616 1176 S 0,0 0,3 0:04 bash 27575 postfix 9 0 1304 1304 1028 S 0,0 0,2 0:00 pickup 28077 thomas 9 0 1224 1224 528 S 0,0 0,2 0:01 imapd*** Tämä viesti on VirusTarkistettu INRITEL OY:n postipalvelimella!! ***--- End Message ---