Newsgroup: it.comp.os.linux.iniziare
Titolo: chkrootkit

Salve,
ho fatto chkrootkit in Ubuntu 9.10 e ho ottenuto questo risultato ma non 
capisco che significa . Potreste per favore illuminarmi :
Checking `aliens'...
/dev/shm/pulse-shm-897995287
Searching for suspicious files and dirs, it may take a while...
/usr/lib/firefox-3.5.8/.autoreg 
/usr/lib/jvm/java-6-sun-1.6.0.15/lib/visualvm/visualvm/.lastModified 
/usr/lib/jvm/java-6-sun-1.6.0.15/.systemPrefs 
/usr/lib/jvm/.java-6-sun.jinfo /usr/lib/pymodules/python2.6/.path 
/usr/lib/eclipse/configuration/org.eclipse.osgi/.lazy.3 
/usr/lib/eclipse/configuration/org.eclipse.osgi/.state.3 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/74/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/95/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/32/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/62/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/15/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/104/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/128/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/72/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/75/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/14/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/125/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/31/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/66/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/28/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/79/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/76/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/145/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/176/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/.manager 
/usr/lib/eclipse/configuration/org.eclipse.osgi/.manager/.fileTable.10 
/usr/lib/eclipse/configuration/org.eclipse.osgi/.manager/.fileTableLock 
/usr/lib/eclipse/configuration/org.eclipse.osgi/.manager/.fileTable.9 
/usr/lib/eclipse/configuration/org.eclipse.osgi/.bundledata.4 
/usr/lib/eclipse/p2/org.eclipse.equinox.p2.engine/.settings 
/usr/lib/eclipse/p2/org.eclipse.equinox.p2.engine/profileRegistry/PlatformProfile.profile/.data 
/usr/lib/eclipse/p2/org.eclipse.equinox.p2.engine/profileRegistry/PlatformProfile.profile/.lock 
/usr/lib/eclipse/.eclipseproduct 
/usr/lib/eclipse/plugins/org.eclipse.ui.intro.universal_3.2.300.v20090526/.options 
/usr/lib/eclipse/plugins/org.eclipse.ui.intro.universal_3.2.300.v20090526/.api_description 
/usr/lib/eclipse/plugins/org.eclipse.pde.build_3.5.1.R35x_20090820/.options 
/usr/lib/eclipse/plugins/org.eclipse.pde.build_3.5.1.R35x_20090820/.api_description 
/usr/lib/eclipse/plugins/org.eclipse.core.runtime.compatibility.registry_3.2.200.v20090429-1800/.api_description 
/usr/lib/eclipse/plugins/org.eclipse.ui.workbench.compatibility_3.2.0.I20090429-1800/.api_description 
/usr/lib/eclipse/plugins/org.eclipse.jdt.debug_3.5.0.v20090526/.api_description 
/usr/lib/xulrunner-1.9.1.8/.autoreg
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/74/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/95/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/32/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/62/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/15/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/104/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/128/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/72/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/75/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/14/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/125/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/31/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/66/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/28/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/79/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/76/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/145/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/bundles/176/1/.cp 
/usr/lib/eclipse/configuration/org.eclipse.osgi/.manager 
/usr/lib/eclipse/p2/org.eclipse.equinox.p2.engine/.settings 
/usr/lib/eclipse/p2/org.eclipse.equinox.p2.engine/profileRegistry/PlatformProfile.profile/.data


Forse, se ti riferisci a quella versione di chkrootkit sprovvista di
documentazione era quella stessa che e` un rootkit?

 documentazione era quella stessa che e` un rootkit?
chkrootkit � la versione 0.48-10 scaricata dal repository ufficiale di 
Ubuntu con
sudo apt-get install chkrootkit
Non so se ti riferisci a questa...
ciao

 Non so se ti riferisci a questa...
mi sa che scherzava ;-P
l'output che hai postato (nat. ï¿œ solo una parte, vero?) penso dica 
semplicemente che sta esaminando quei file e dir, trovando qlc di 
sospetto dovrebbe dirlo chiaramente;
r
-- 
secondo la Corte dei Conti la corruzione ci costa ogni anno 60 miliardi 
di euro (120.000 miliardi di vecchie lire) - tu sei fra chi li paga o 
fra chi li incassa? chieditelo quando vai a votare
Un Minuto Per Favore:
Home Page, The Pentangle, I Salon di Baudelaire: 
http://www.umpf.net

 sospetto dovrebbe dirlo chiaramente;
Sï¿œ ma siccome nelle altre righe dice esplicitamente che non ha trovato 
niente di pericoloso anche in tal caso potrebbe dire che in quelle dir 
non ha trovato niente di pericoloso e poi perchï¿œ esamina soltanto quei 
file e quelle dir e non le altre . Insomma si tratta di un messaggio che 
crea una certa apprensione...
ciao

 documentazione era quella stessa che e` un rootkit?
                               /XXXXXXXXXXXXX\
                            /XXXXXXXXXXXXXXXXXXX\
                          /XXX    XXX   XXX    XXX\
                         /XXXX XX XXXX XXXX XX XXXX\
                        /XXXXX    XXXX XXXX    XXXXX\
                        [XXXXX X XXXXX XXXX XXXXXXXX]
                        [XXXXX XX XXX   XXX XXXXXXXX]
                        [XXXXXXXXXXXXXXXXXXXXXXXXXXX]
                        [XXX                     XXX]
                        [XXX     QUI GIACE IL    XXX]
                        [XXX       QUOTING       XXX]
                        [XXX  VITTIMA INNOCENTE  XXX]
                        [XXX                     XXX]
                        [XXXXXXXXXXXXXXXXXXXXXXXXXXX]
                        [XXXXXXXXXXXXXXXXXXXXXXXXXXX]
                        [ XXXXXXXXX XXXXXXXX XXXXXX ]
                        [X XXXXXXX XXXXXX X XXXX XXX]
   \//  \|/ \/|/   \/  [XX\|//XXXXXXXXXX\XXXXXXXX\/XX] \|/  \/|/ \/ \||/\/
############################################################################ 

                        [XXX       QUOTING       XXX]
Si`, se e` quella priva di documentazione, effettivamente e` un
problema. Piuttosto che crearsi falsi problemi, che pero` potrebbero
anche essere veri e quindi nell'incertezza cresce il FUD, converrebbe
evitare di installarla o, se installata, di lanciarla.