Primeiro fa�a um MD5 dos supostos arquivos e compare com o de uma maquina confi�vel e veja se � um falso alarme mesmo, se for reporte o erro que est� acontecendo para o mantenedor do chkrootkit...
PS. Tem que ser a mesmo freebsd com a mesma atualiza��o...
Se n�o tiver como fazer isso sugiro que remova os arquivos infectados, fa�a um cvsup e "make world"
Abra�os
Marcelo Eyng escreveu:
Prezados Colegas
Costumo passar geralmente a cada 2 ou 3 dias o chkrootkit, Esta semana atualizei para a versao 041 por�m ao passar ontem a noite recebi a mensagem de INFECTED nos seguintes itens:
chfn chsh date ls ps
Procurando no google, vi que se trata de um falso alarme para as vers�os 5.x, por�m n�o � o meu caso, pois este servidor est� com a vers�o 4.2
ser� que se trata de um falso alarme tamb�m??
Sei que o melhor a fazer � montar outra m�quina e esquecer essa, mas o que poderia fazer por enquanto? portas a bloquear??? Programas/Daemons a atualizar????
Obrigado Marcelo
_______________________________________________________________ Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
_______________________________________________________________ Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
