O que significa isso? [RESOLVIDO] [Segurança Linux]

1. O que significa isso? [RESOLVIDO]

Enviado em 31/12/2010 - 21:43h

fala galera
blz?
rodei o chkrootkit e me deparei com isso:

Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found:
/usr/lib/jvm/java-6-sun-1.6.0.22/.systemPrefs /usr/lib/jvm/.java-6-sun.jinfo /usr/lib/firefox-3.6.13/.autoreg /usr/lib/pymodules/python2.6/.path /usr/lib/pymodules/python2.6/PyQt4/uic/widget-plugins/.noinit

é preocupante?

abraços e feliz ano novo

2. Re: O que significa isso? [RESOLVIDO]

Melhor resposta

Enviado em 08/01/2011 - 22:06h

Creio que não ofereça ameaças, pois são arquivos que guardam informações suas e do seu sistema. São como os arquivos do Windows de configuração de cada usuário. E o chkroot viu isto e mais o motivo deles estarem ocultos no sistema.

Para tirar sua dor de cabeça, use o dpkg para verificar se estes arquivos fazem partes mesmo de alguma aplicação/sistema.

Ex.:

$ dpkg -S /usr/lib/firefox-3.6.13/.autoreg

Ele deve retornar a mesma linha para você, porém antes dele vem a que aplicação ele pertence.

Ex.:

firefox-3.6.13: /usr/lib/firefox-3.6.13/.autoreg

3. Re: O que significa isso? [RESOLVIDO]

Enviado em 31/12/2010 - 22:01h

Poste os arquivos aqui para analisarmos.
Mas provavelmente são falsos positivos.

4. Re: O que significa isso? [RESOLVIDO]

Enviado em 31/12/2010 - 22:05h

quais arquivos?
o log?

5. Re: O que significa isso? [RESOLVIDO]

Enviado em 01/01/2011 - 00:29h

Os únicos arquivos que foram citados no seu post original.

6. Re: O que significa isso? [RESOLVIDO]

Enviado em 01/01/2011 - 01:33h

o log tem mais coisa... eu postei essa parte pois achei a mais preocupante...
você quer o conteúdo dos arquivos .systemPrefs, .java-6-sun.jinfo, .autoreg, .path, .noinit?
desculpe a insistência mas é não entendi
feliz ano novo

7. Re: O que significa isso? [RESOLVIDO]

Enviado em 01/01/2011 - 01:40h

Sim, eu quero o conteúdo dos tais arquivos.
E antes que postes os conteúdos AQUI, poste no pastebin e cole os links aqui.

ps: ninguém merece esse captcha mysqldump

8. Re: O que significa isso? [RESOLVIDO]

Enviado em 01/01/2011 - 16:40h

os arquivos estão aqui: http://www.4shared.com/get/6NMVMy9c/Nova_pasta.html
obrigado
abraço

9. Re: O que significa isso? [RESOLVIDO]

Enviado em 03/01/2011 - 20:31h

up

10. Re: O que significa isso? [RESOLVIDO]

Enviado em 06/01/2011 - 23:20h

up

11. Re: O que significa isso? [RESOLVIDO]

Enviado em 08/01/2011 - 20:17h

up

12. Re: O que significa isso? [RESOLVIDO]

Enviado em 08/01/2011 - 21:05h

xabi kieu nunxei?
rsrsrsrsrsrs...

Desculpaê, mas num resisti!

O que significa isso? [RESOLVIDO]

Responder tópico