> ---E foarte usor sa fii infectat si sa nu stii, este relativ trivial > sa ascunzi faptul ca un fisier a fost infectat. Daca tot ai facut-o ps aux || cat || another /bin|/sbin/|/usr/bin|/usr/sbin command && netstat -antup || ps aux again si vazut daca raman procesele din directoarele mai sus amintite in stare zombie! Daca vezi un cat sau un ps aiurea in memorie, e CLAR ca esti infectat. Simple enough?
La strace pe acele procese se vede ca raman blocking in accept ()... -- Claudiu Cismaru GPG Key: http://maya.cnixs.com/~claudiu/claudiu.gpg -- Attached file included as plaintext by Ecartis -- -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.7 (GNU/Linux) iD8DBQBCU6MWhU2qCxfP7CoRAsjNAKDpBb/0+YUWiBkcz5XDIuHro8Ay4ACfc6OM L+gPRDmhrqlHdK4dzlsfTtE= =+5/x -----END PGP SIGNATURE----- --- Detalii despre listele noastre de mail: http://www.lug.ro/
