You are here: TWiki> Cimec Web>LinuxVirus (2001-09-03, MarioStorti)

1) Relojear que en el "root" de cada usuario, no aparezca el 
	directorio:

	drwxr-xr-x	 3 jdelia	users		  4096 Jun 11 19:36 .bash_logs

	el cual a su vez contiene al subdirectorio:

	drwxr-xr-x	 3 jdelia	users		  4096 Jun 11 22:09 .tempo


2) Si llega a aparecer el ".bash_logs", entonces BORRARLO !!!! 
	(con priviligeos  de root) !!! 

	Es algo del ambiente de los "hackers". Me hincho bastante cuando
	pretendi hacer hoy un backup de mi cuenta. Mario se percato de
	que era, en realidad, un directorio "FORANEO" al Linux, pero 
	con privilegios de root.


3) El contenido del ".tempo" era:

  total 5272
  drwxr-xr-x	 3 jdelia	users		  4096 Jun 11 22:09 .
  drwxr-xr-x	 3 jdelia	users		  4096 Jun 11 19:36 ..
  -rw-r--r--	 1 jdelia	users			438 Jun 11 20:03 CrOn
  -rwxr-xr-x	 1 jdelia	ugsers	  1121768 Jun 11 21:45 _hk_dsniff
  -rwxr-xr-x	 1 jdelia	users		265109 Jun 11 21:46 _hk_nmap
  -rwxr-xr-x	 1 jdelia	users		  1317 Jun 11 21:45 _hk_xnc
  -rw-r--r--	 1 jdelia	users		 13571 Jun 11 20:10 ado.tgz
  drwxr-xr-x	 3 jdelia	users		  4096 Jun 11 20:15 adore
  -rwxr-xr-x	 1 jdelia	users		  5781 Jun 11 20:03 cron
  -rw-r--r--	 1 jdelia	users		  1852 Jun 11 20:02 cron.c
  -rwxr-xr-x	 1 jdelia	users	  1121768 Apr  6 02:56 dsniff
  -rw-r--r--	 1 jdelia	users		473065 Jun 11 21:28 dsniff.tgz
  -rw-r--r--	 1 jdelia	users		304331 Jun 11 22:08 etter.tgz
  -rwxr-xr-x	 1 jdelia	users			294 Jun 11 21:28 inst
  -rwxr-xr-x	 1 jdelia	users		  1016 Jun 11 21:37 ls
  -rw-r--r--	 1 jdelia	users		  9454 Jun 11 20:59 messages
  -rwxr-xr-x	 1 jdelia	users		229176 Jun 11 22:02 nmap
  -rw-r--r--	 1 jdelia	users		325927 Jun 11 21:28 nmap.tgz
  -rw-r--r--	 1 jdelia	users		823251 Jun 11 21:53 nmapsrc.tgz
  -rwxr-xr-x	 1 jdelia	users		 25677 Jun 11 19:59 rpcinfo
  -rwxr-xr-x	 1 jdelia	users		134968 Jun 11 21:27 snarf
  -rw-r--r--	 1 jdelia	users		 64495 Jun 11 21:24 snarf.tgz
  -rwxr-xr-x	 1 jdelia	users			316 Jun 11 19:41 socd
  -rw-r--r--	 1 jdelia	users			459 Jun 11 19:41 socdu
  -rw-r--r--	 1 jdelia	users		  1328 Jun 11 21:18 tempo.gz
  -rw-r--r--	 1 jdelia	users		343567 Jun 11 20:54 torn.tgz
  -rwxr-xr-x	 1 jdelia	users		  7096 Jun 11 20:20 wipe
  -rw-r--r--	 1 jdelia	users		 10042 Jun 11 20:20 wipe.c
  -rwxr-xr-x	 1 jdelia	users		  1317 Jun 11 19:46 xnc

Jorge

-- MarioStorti - 03 Sep 2001

Topic revision: r1 - 2001-09-03 - 18:17:52 - MarioStorti
 

TWIKI.NET
This site is powered by the TWiki collaboration platformCopyright � by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding TWiki? Send feedback