alerte rootkit

Cauldron, la prochaine version de Mageia

Visiteur

Le 03/03/2013 à 17h27

Visiteur
Voir le profil du membre
Inscrit le : 10/09/2025

Bonjour
j'ai une alerte rootkit :

Searching for Suckit rootkit... Warning: /sbin/init INFECTED

dois-je m'en inquieter ? si oui comment "soigner"?

Édité par Visiteur Le 03/03/2013 à 17h27

Aranud Membre non connecté

Le 03/03/2013 à 17h31

#142611

Voir le profil du membre Aranud
Inscrit le : 06/11/2010
Groupes :

lu,

regarde ça :
http://forum.mandriva.com/fr/viewtopic.php?f=95&t=136125

et https://bugzilla.redhat.com/show_bug.cgi?id=636231

Édité par Aranud Le 03/03/2013 à 17h33

Visiteur

Le 03/03/2013 à 17h52

#142613

Visiteur
Voir le profil du membre
Inscrit le : 10/09/2025

Aranud :

lu,

regarde ça :

http://forum.mandriva.com/fr/viewtopic.php?f=95&t=136125

et https://bugzilla.redhat.com/show_bug.cgi?id=636231

Merci

j'ai un peu cherché ici et la il semblerait que ca soit un bug, neanmoins j'ai trouvé ça

http://forums.gentoo.org/viewtopic-t-326062-highlight-suckit.html

mais je capte pas tout pour le test (au debut) pour voir si on est infecté ou pas

Polo35 Membre non connecté

Le 07/04/2013 à 12h05

#144898

Voir le profil du membre Polo35
Inscrit le : 01/06/2011
Groupes :

J'ai aussi ce faux positif.

Aranud :

https://bugzilla.redhat.com/show_bug.cgi?id=636231

Comme cité par Aranud, l'explication est bien dans le bugzilla de Redhat :

It is a false positive, but the symlink is not the cause.

chkrootkit uses a too simple method to detect "Suckit":

strings /sbin/init | grep HOME

The systemd binary contains the string "HOME" and that's alright. chkrootkit should be fixed.

Ce qui en français donne :

C'est un faux positif, mais le lien symbolique n'en est pas la cause.

chkrootkit utilise une méthode trop simpliste pour identifier "Suckit":

strings /sbin/init | grep HOME

Le fichier binaire systemd contient la chaîne de caractère "HOME" et c'est normal. chkrootkit devrait être corrigé.

Mageia 9 64 bits, Plasma

Cauldron, la prochaine version de Mageia

Répondre

Vous n'êtes pas autorisé à écrire dans cette catégorie

Notre Mission	Liens du site	Nous joindre	MLO est hébergé par
MLO est le forum francophone de la distribution Mageia et vous propose également un portail dédié aux débutants. MLO vous apporte un support sur la distribution grâce à son forum et vous offre des nouvelles de la distribution, des logiciels libres et de l'Open Source en général. Notre site a aussi pour but de vous montrer que Mageia est un système d'exploitation complet et facile à prendre en main. Vous apprendrez à installer simplement et à administrer efficacement votre système en un temps record.	Forum Documentation News du libre Mageia	Contacter MLO Mastodon MLO Flux RSS	MLO est un projet soutenu par Nos partenaires et amis
MLO est mis à disposition selon les termes de la licence Creative Commons.