Newsgroup: it.comp.os.linux.sys
Titolo: Rootkits

Ciao a tutti,
mi sono accorto che riavviando un pc con linux mi appare un messaggio che è
installato rootkits, domanda: cos'è? come si toglie?
purtroppo l'amministratore nn c'è.....
grazie
per l'attenzione
giovanni

 purtroppo l'amministratore nn c'č.....
un rootkit č uno strumento software usato dai cracker per violare un PC 
e ottenere illecitamente i privilegi di root. Pero' generalmente quati 
software si guardano bene dal dichiarare la loro presenza, anzi, č 
difficile beccarli se sono installati a modino, quindi mi pare strano 
che si "dichiari" al boot.
Nel dubbio sarebbe meglio che facessi controllare la macchina a qualcuno 
piů esperto, non č piacevole avere "intrusi" in casa.
-- 
Fabrizio "Hermooz" Ermini

 purtroppo l'amministratore nn c'č.....
Appunto... se l'amministratore c'era il rootkit teoricamente non dovrebbe
esserci :)
Allora un rootkit, in parole povere e' una compilation di comandi "simili"
agli originali... ma backdoorati (che brutta parola ^__^)
Insomma sono comandi che:
a) Non restituiscono i risultati aspettati al loro lancio, per esempio un ps
che non fa vedere effettivamnete tutti i processi, nascondendo quelli che un
hacker vuole mantenere "invisibili" all'admin
b) Permettono a chi ha compromesso il sistema, di avere a proprio uso ed
abuso un accesso root.
La cosa strana e' che mi sembra strano che all'avvio faccia bella mostra di
se, allora mi viene da pensare... non starai parlando forse di chkrootkit ??
Quest'ultimo e' un programmino che fa la scansione del pc alla ricerca di
eventuali e noti rootkit, una specie di antivirus, ma invece per trovare
eventuali virus, si preoccupa di vedere se sono presenti rootkit. Tutto
chiaro?
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.656 / Virus Database: 421 - Release Date: 09/04/2004


Cosi', sulla fiducia, dopo averti regalato una o (la tua tastiera sembra
esserne a corto) ti suggerirei di aspettare l'amministratore.
Ciaotutti,
*

 dovrebbe esserci :)
Ma sono il solo a cui pare strano che un rootkit si annunci all'avvio?
Ciaotutti,
*

La cosa strana e' che mi sembra strano che all'avvio faccia bella mostra di
se
Come vedi non sei il solo ;-)


 Come vedi non sei il solo ;-)
Ah, ecco :)
Mi era sfuggita quella parte :)
Ciaotutti,
*

 Ma sono il solo a cui pare strano che un rootkit si annunci all'avvio?
Beh, se e' per questo a me parrebbe anche strano vedere un hacker
installare un rootkit per linux su un openbsd, eppure succede...
HappyCactus salve a tutti ;)
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 purtroppo l'amministratore nn c'č.....


 nel messaggio c'è scritto SucKit
Azz, SucKit e' uno dei rootkit piu' evoluti, da quello che so. Ma mi sembra
strano che tu lo veda, lui e' molto bravo a nascondersi.
Secondo me ti hanno fatto uno scherzo :-)
Cmq, per sicurezza fai un: lsof |grep sk e vedi se trovi qualcosa tipo
/usr/share/locale/sk/.sk12/sk.
Magari installati chkrootkit e vedi se rileva qualcosa.
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.657 / Virus Database: 422 - Release Date: 13/04/2004

 > nel messaggio c'č scritto SucKit


 spero proprio...
Anche fosse uno scherzo, come c'e' finito sulla tua macchina?
Ad ogni modo, il sistema e' stato violato, ergo: butta tutto e
reinstalla da capo.
Eventualmente salvandotene una immagine per le analisi forensi del caso.


  your rootkit .. Have a nice day!
LOL!
Beh, scherzo o no la tua macchina e' stata violata, altrimenti chi avrebbe
scritto quella roba?
Ti consiglio una bella reinstallazione. Ciao.
p.s.
Ti prego quota meglio!


 le lucine della scheda di rete sono spente.....
Non è uno scherzo... non del tutto almeno, e non bello sicuramente. La 
tua macchina è stata attaccata, solo che il software "intruso" non è 
perfettamente compatibile per qualche motivo e il risultato è un sistema 
inusabile e un "intruso" che non è riuscito a fare il suo lavoro... e 
come risultato te lo comunica con un messaggio che è una perla 
d'umorismo ma a che ma non farebbe ridere per nulla :-/
NB: quel messaggio viene fuori solo se il rootkit è utilizzato in "LAME 
mode"... indubbiamente chi ha fatto il kit ha una natura giocosa.
Quella macchina va spianata e reinstallata, non c'e' altro da fare...
-- 
Fabrizio "Hermooz" Ermini