LINUX.ORG.RU

rkhunter обнаружил инфицированный wget?


0

0

Вот что пишет rkhunter в логе после скана:

[10:35:17] Warning: The file properties have changed:
[10:35:17] File: /usr/bin/wget
[10:35:17] Current hash: fcffb2ade07dab9cae4486b8212de08f2d082caf
[10:35:18] Stored hash : 90bc21304638df75addc9e770ea0482b95814e5d
[10:35:18] Current inode: 48904 Stored inode: 50074
[10:35:18] Current file modification time: 1254839742
[10:35:18] Stored file modification time : 1216970863

И соответственно при скане /usr/bin/wget [warning]

$file /usr/bin/wget
/usr/bin/wget: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.8, dynamically linked (uses shared libs), stripped

$which wget
wget: aliased to wget -c --timeout 8 --tries=inf

Ответ на: комментарий от anton_jugatsu

А как с другими обновленными файлами, на них ругается?
На всякий случай, можно взять пакет, из которого обновлял и с ливцд проверить его цифровую подпись, распаковать и сравнить с имеющимся файлом

Xenius ★★★★★
()
Ответ на: комментарий от Xenius

Чтобы в будущем такого не было:
1. Проверяешь систему rkhunter'ом _до_ обновления.
2. Обновляешься.
3. _Сразу же после обновления_ делаешь rkhunter --propupd

nnz ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.