Вирусня? /sbin/init INFECTED

Cent OS, Scientific Linux

Модератор: Модераторы разделов

Аватара пользователя
dobs
Сообщения: 175
ОС: Fedora

Вирусня? /sbin/init INFECTED

Сообщение dobs »

В общем такая трабла говорит что файл инфицирован
# chkrootkit
Searching for Suckit rootkit... Warning: /sbin/init INFECTED

# rpm -qf /sbin/init
upstart-0.6.5-6.fc13.x86_64

Закинул на вирус тотал файлик но вирусни не нашли http://www.virustotal.com/file-scan/report...8e5e-1287416802

Может это все таки chkrootkit зря паникует?

upd: rkhunter ниче не нарыл
Home server
Latest Fedora
MB Intel BLKD945GCLF2 Atom 330
2 Gb RAM
500 GB RAID 1
Smolts
Linux registered user #545937
Спасибо сказали:
Аватара пользователя
broom
Бывший модератор
Сообщения: 1629
Статус: мизантроп.ка
ОС: Gentoo

Re: Вирусня? /sbin/init INFECTED

Сообщение broom »

проверьте целостность пакета upstart:

Код: Выделить всё

rpm -V upstart
but in the darkness, behind your smile, you scream... © Dio
Спасибо сказали:
allez
Сообщения: 2223
Статус: Не очень злой админ :-)
ОС: SuSE, CentOS, FreeBSD, Windows

Re: Вирусня? /sbin/init INFECTED

Сообщение allez »

dobs писал(а):
18.10.2010 20:05
Закинул на вирус тотал файлик но вирусни не нашли
Руткит и вирус - это не совсем одно и то же.

dobs писал(а):
18.10.2010 20:05
Может это все таки chkrootkit зря паникует?
Опять же, chkrootkit - не антивирус, эвристикой не занимается. В общем, зря или не зря, но все же на всякий случай приготовьтесь к тому, что придется переустанавливать всю систему с нуля, ничего не восстанавливая из резервных копий.
Спасибо сказали:
Аватара пользователя
dobs
Сообщения: 175
ОС: Fedora

Re: Вирусня? /sbin/init INFECTED

Сообщение dobs »

rpm -V upstart
Ничего не выдало
Home server
Latest Fedora
MB Intel BLKD945GCLF2 Atom 330
2 Gb RAM
500 GB RAID 1
Smolts
Linux registered user #545937
Спасибо сказали:
Аватара пользователя
broom
Бывший модератор
Сообщения: 1629
Статус: мизантроп.ка
ОС: Gentoo

Re: Вирусня? /sbin/init INFECTED

Сообщение broom »

Значит, пакет целый. Маловероятно, что в дистрибутивный пакет положили руткит.
but in the darkness, behind your smile, you scream... © Dio
Спасибо сказали:
Аватара пользователя
dobs
Сообщения: 175
ОС: Fedora

Re: Вирусня? /sbin/init INFECTED

Сообщение dobs »

Ясн пасиб) Ну все равно когда выйдет 14 шляпа то снесу все и раздел с виндой, а то когда ставил еще 11 версию то выделил всего 15 гб терь свободно 200-500 мб...
Home server
Latest Fedora
MB Intel BLKD945GCLF2 Atom 330
2 Gb RAM
500 GB RAID 1
Smolts
Linux registered user #545937
Спасибо сказали:
Аватара пользователя
AlexYeCu
Сообщения: 1137
ОС: fedora

Re: Вирусня? /sbin/init INFECTED

Сообщение AlexYeCu »

Та же фигня, багтрекер fedora project говорит следующее. Так что ложная тревога. Ну или повод плюнуть в сторону systemd в моём случае ) Или в строну chkrootkit.
Спасибо сказали: