Fragen zu Rootkits. Was sind Anzeichen dafür, dass Sie eines haben? Wie man den Verdacht bestätigt oder widerlegt. Tools zur Erkennung von Rootkits.
Ich bin kürzlich gelaufen chkrootkitund habe die folgende Zeile erhalten: Searching for Suckit rootkit... Warning: /sbin/init INFECTED Was bedeutet das genau? Ich habe gehört, dass das falsch positiv ist, was genau passiert. Bitte und
Scan by chkrootkit zeigt "tcpd" als INFIZIERT an. Obwohl ein Scan von rkhunter ok ist (außer bei normalen False Positives) Soll ich mir Sorgen machen? (Ich bin auf Ubuntu 16.10 mit
Derzeit müssen die einzigen mir bekannten Rootkit-Scanner vor dem Rootkit auf dem Computer installiert sein, damit sie Dateiänderungen usw. (z. B.: chkrootkitund rkhunter) vergleichen können. Ich muss jedoch wirklich in der Lage sein, meinen Computer und andere Computer zu scannen von einem...
Ich bin kürzlich gelaufen sudo chkrootkitund dies war eines der Ergebnisse: Searching for Linux/Ebury - Operation Windigo ssh... Possible Linux/Ebury - Operation Windigo installetd Bei meinen Recherchen zu diesem Thema habe ich diesen Thread entdeckt und versucht, die dort empfohlenen Befehle...
Unabhängig von der Website, die ich öffne, wird ein Popup-Anzeigenfeld angezeigt. Es wurde versucht, Einstellungen zurückzusetzen, Erweiterungen zu deaktivieren und alle Benutzer auf Chrome zu entfernen. Es scheint, dass es nicht um Chrom geht, da dasselbe auch in Firefox passiert, das ich vorher...
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so dass es beim Thema für Informieren Sie Ubuntu. Geschlossen vor 5 Jahren . TLTR: Ich bin auf einen Virus gestoßen, der sowohl Windows 8.1 als...
Nach meinem Verständnis infizieren Rootkits unter Linux den Kernel, um Root-Rechte zu erhalten, und es gibt viele Scanner (ich verwende rkhunter), um nach Rootkits im Kernel zu suchen, aber ich habe noch kein Programm gefunden, das Rootkits entfernen würde. Wie würde ich ein Rootkit unter Linux...
Ich habe einige Texte über Rootkits und die Tools gelesen, mit denen sie entfernt wurden. Ich habe Ubuntu 12.04.1 und rkhunter hat verschiedene Warnungen gemeldet. Ich frage mich, was das sind. Übrigens installiere ich nur Originalsoftware, keine verdächtigen Programme außer avast4workstation, die...
Gibt es außer den üblichen "Best Practices" für die Sicherheit wie einer guten Firewall, einem starken Administratorkennwort, der Sicherstellung der neuesten Sicherheitspatches und der Erhöhung der Routersicherheit etwas Spezifischeres, das dazu beitragen kann, ein BIOS-Rootkit (speziell) über...