Newsgroup: it.comp.os.linux.iniziare
Titolo: RKhunter warning

Salve, oggi ho fatto una scansione virus con avast, mi ha trovato un file
infetto in /var/lib/clamav/daily.nonmiricordo
Non riuscendo a toglierlo o a metterlo in quarantena, ho disinstallato tutto clamav.
Ho reinstallato e ora nï¿œ avast nï¿œ clamav rilevano virus.
Per scrupolo ho avviato RKHunter che mi ha dato questi risultati:
[16:45:18] Starting system checks...
[16:45:18]
[16:45:18] Checking system commands...
[16:45:18] Info: Starting test name 'system_commands'
[16:45:18]
[16:45:18] Performing 'strings' command checks
[16:45:18] Info: Starting test name 'strings'
...
Tutto OK
...
[16:45:24] Performing 'shared libraries' checks
[16:45:24] Info: Starting test name 'shared_libs'
...
tutto OK
...
[16:45:25] Performing file properties checks
[16:45:25] Info: Starting test name 'properties'
...
[16:45:57] /usr/sbin/unhide                                  [ Warning ]
...
[16:45:58] /usr/sbin/unhide-linux26                          [ Warning ]
...
[16:47:11] Checking the local host...
[16:47:11] Info: Starting test name 'local_host'
[16:47:11]
[16:47:11] Performing system boot checks
[16:47:11] Info: Starting test name 'startup_files'
[16:47:11]   Checking for local host name                    [ Found ]
[16:47:11] Info: Starting test name 'startup_malware'
[16:47:11]   Checking for system startup files               [ Found ]
[16:47:13]   Checking system startup files for malware       [ None found ]
[16:47:13]
[16:47:13] Performing group and account checks
[16:47:13] Info: Starting test name 'group_accounts'
[16:47:13]   Checking for passwd file                        [ Found ]
[16:47:13] Info: Found password file: /etc/passwd
[16:47:13]   Checking for root equivalent (UID 0) accounts   [ None found ]
[16:47:13] Info: Found shadow file: /etc/shadow
[16:47:13]   Checking for passwordless accounts              [ None found ]
[16:47:14] Info: Starting test name 'passwd_changes'
[16:47:14]   Checking for passwd file changes                [ Warning ]
[16:47:14] Warning: Users have been added to the passwd file:
[16:47:14]          Debian-exim:x:116:124::/var/spool/exim4:/bin/false
[16:47:14] Warning: Users have been removed from the passwd file:
[16:47:14]          Debian-exim:x:116:124::/var/spool/exim4:/bin/false
[16:47:14] Info: Starting test name 'group_changes'
[16:47:14]   Checking for group file changes                 [ Warning ]
[16:47:14] Warning: Groups have been added to the group file:
[16:47:14]          Debian-exim:x:124:
[16:47:14] Warning: Groups have been removed from the group file:
[16:47:14]          Debian-exim:x:124:
[16:47:14]   Checking root account shell history files       [ OK ]
[16:47:14]
[16:47:14] Performing system configuration file checks
[16:47:14] Info: Starting test name 'system_configs'
[16:47:14]   Checking for SSH configuration file             [ Not found ]
[16:47:15]   Checking for running syslog daemon              [ Found ]
[16:47:15]   Checking for syslog configuration file          [ Found ]
[16:47:15] Info: Found syslog configuration file: /etc/rsyslog.conf
[16:47:15]   Checking if syslog remote logging is allowed    [ Not allowed ]
[16:47:15]
[16:47:15] Performing filesystem checks
[16:47:15] Info: Starting test name 'filesystem'
[16:47:15] Info: SCAN_MODE_DEV set to 'THOROUGH'
[16:47:16]   Checking /dev for suspicious file types         [ Warning ]
...
[16:47:16]   Checking for hidden files and directories       [ Warning ]
[16:47:16] Warning: Hidden directory found: /etc/.java
[16:47:16] Warning: Hidden directory found: /dev/.udev
[16:47:17] Warning: Hidden directory found: /dev/.initramfs
[16:47:43]
[16:47:43] Checking application versions...
[16:47:43] Info: Starting test name 'apps'
[16:47:43]   Checking version of Exim MTA                    [ Warning ]
[16:47:44] Warning: Application 'exim', version '4.69', is out of date, and
possibly a security risk.
[16:47:44]   Checking version of GnuPG                       [ Warning ]
[16:47:44] Warning: Application 'gpg', version '1.4.9', is out of date, and
possibly a security risk.
[16:47:44] Info: Application 'httpd' not found.
[16:47:44] Info: Application 'named' not found.
[16:47:44]   Checking version of OpenSSL                     [ Warning ]
[16:47:44] Warning: Application 'openssl', version '0.9.8g', is out of date, and
possibly a security risk.
Non capendoci un beneamato C...o, potreste dirmi se sono risultati preoccupanti
e nel caso cosa fare ?
Spero mi risponderete, Grazie.

 Spero mi risponderete, Grazie.
per mia esperienza rkhunter è prono a falsi positivi, troppo spesso
la macchina è esposta su wan? con cosa?
S.

Stefano Zamboni ha scritto:

la macchina è collegata a internet tramite un router Wi-Fi ed è attivo il
firewall, credo e ripeto credo, che l'unico punto debole sia la posta
elettronica, e a questo proposito, oltre che rispondermi alle domande precedenti
mi interesserebbe sapere come fare una scansione antivirus, malware e
quant'altro alla ricezione del messaggio, tenendo presente che uso Thunderbird.
Grazie.

 e nel caso cosa fare ?
non sono un esperto ma direi di no;
segnala delle versioni di pacchetti delicati che sarebbe meglio 
aggiornare, poi delle dir nascoste che penso siano normali, quindi delle 
applicazioni o servizi che sono potenzialmente pericolosi ecc...
penso siano semplici avvertimenti, se trovava qlc il tono degli avvisi 
sarebbe ben diverso;
r
-- 
per snellire i processi non servirebbe annullare la prescrizione una 
volta iniziati? gli imputati non avrebbero motivi di tirarla per le 
lunghe (gli avvocati sï¿œ ;-P
Un Minuto Per Favore:
Home Page, The Pentangle, I Salon di Baudelaire: 
http://www.umpf.net

 Spero mi risponderete, Grazie.
Per thunderbird, potresti scaricare l'estensione clamdrib (av scanning 
interface to clamd)
Devi avere installato anche clamav
Ciao
Giovanni

 Grazie.
visto anche il 3ad su avast/clamav, direi che dovresti pensare a linux 
come qualcosa di diverso rispetto a windows.. e quindi piantarla di 
trattarlo come windows