[Тупняк][Паранойя] У вас Debian? вас взломали...

0

1

$ ls /lib/klibc*
/lib/klibc-B4v86TX83fVWXDRRaNKAWhwPFGQ.so

Аааа!!! Меня взломали, что делать???!!!

//Ссылки http://packages.debian.org/lenny/i386/libklibc/filelist и http://packages.debian.org/uk/lenny/amd64/libklibc/filelist успокоят нервных

Ссылка

←	[wine]релиз-кандидат wine@etersoft 2.0

О замкадышах

→

← 1 2 →

$ ls /lib/klibc*
/lib/klibc-EBLO2mlo7LXngcucphVUH-0CbT0.so

~~JFreeM~~ ★★★☆
(04.11.11 01:35:22 MSK)

Ответ на: комментарий от JFreeM 04.11.11 01:35:22 MSK

EBLO2...

Тебя тоже :)

~~adriano32~~ ★★★
(04.11.11 01:35:57 MSK) автор топика

Ссылка

http://pkgs.org/ubuntu-11.04/ubuntu-main-amd64/libklibc_1.5.20-1ubuntu6_amd64...

ищите список файлов в пакете вашего дистрибутива. Все нормально.

~~JFreeM~~ ★★★☆
(04.11.11 01:37:35 MSK)

Ответ на: комментарий от JFreeM 04.11.11 01:37:35 MSK

Ну вот, взял испортил всё сразу :(

~~adriano32~~ ★★★
(04.11.11 01:38:44 MSK) автор топика

Ссылка

У вас ус отклеился!

Deleted
(04.11.11 01:42:11 MSK)

Мы наконец-то все умрём, или опять облом?

Cancellor ★★★★☆
(04.11.11 01:44:32 MSK)

Ответ на: комментарий от Deleted 04.11.11 01:42:11 MSK

Правый или левый?

~~adriano32~~ ★★★
(04.11.11 01:47:35 MSK) автор топика

Ссылка

Ответ на: комментарий от Cancellor 04.11.11 01:44:32 MSK

От такого не умирают, разве только если у кого-то сердечко слабенькое, может после прочтения заголовка не выдержать, поправить что ли из уважения к старикам, чтобы не окочурились часом?

~~adriano32~~ ★★★
(04.11.11 01:48:57 MSK) автор топика

супертолсто, а зачем такое имя файла либы?

~~uju~~ ★★
(04.11.11 01:53:26 MSK)

Ответ на: комментарий от adriano32 04.11.11 01:48:57 MSK

> От такого не умирают

Вот же ж блин :(

Cancellor ★★★★☆
(04.11.11 02:04:15 MSK)

Ссылка

Ответ на: комментарий от uju 04.11.11 01:53:26 MSK

а зачем такое имя файла либы

могу предположить, что для того, чтоб сфинктер заднего прохода чаще сжатым держать у доморощенных линукс-кулхацкеров :)

~~adriano32~~ ★★★
(04.11.11 02:05:37 MSK) автор топика

а почему ты решил, что тебя взломали? :) Странное имя файла?

//сейчас сижу на шин7макс, тут половина системных файлов называется случайным набором буков ;)

~~stevejobs~~ ★★★★☆
(04.11.11 02:07:08 MSK)

Ответ на: комментарий от adriano32 04.11.11 02:05:37 MSK

могу предположить, что для того, чтоб сфинктер заднего прохода чаще сжатым держать у доморощенных линукс-кулхацкеров :)

В такой момент сфинктер линукс-кулхацкера способен скрутить в беседочный узел ураниевый лом.

~~Saloed~~ ☆
(04.11.11 02:14:29 MSK)

Ссылка

Ответ на: комментарий от stevejobs 04.11.11 02:07:08 MSK

Ага, ntoskrnl.exe например :)

Линуксоиды с вендопрошлым боялись jwgkvsq.vmx, должны бояться и klibc-B4v86TX83fVWXDRRaNKAWhwPFGQ.so!

~~adriano32~~ ★★★
(04.11.11 02:19:28 MSK) автор топика

Ответ на: комментарий от adriano32 04.11.11 02:19:28 MSK

А initrd.img я и сейчас боюсь, да.

Cancellor ★★★★☆
(04.11.11 02:20:56 MSK)

Ответ на: комментарий от Cancellor 04.11.11 02:20:56 MSK

А кстати, поговаривают, что этот файл не у всех в системе есть, проверься на руткиты :) а лучше помести в карантин!

~~adriano32~~ ★★★
(04.11.11 02:25:42 MSK) автор топика

Ссылка

ls /lib/klibc*
ls: невозможно получить доступ к /lib/klibc*: Нет такого файла или каталога

Не Debian

ZenitharChampion ★★★★★
(04.11.11 02:26:06 MSK)

Ответ на: комментарий от ZenitharChampion 04.11.11 02:26:06 MSK

Видимо, это чисто дебиановский вирус.

Cancellor ★★★★☆
(04.11.11 02:30:21 MSK)

Ответ на: комментарий от ZenitharChampion 04.11.11 02:26:06 MSK

Так ты это, заэмерджи трояна сперва :)

~~adriano32~~ ★★★
(04.11.11 02:30:59 MSK) автор топика

Ссылка

 # ls /lib/klibc*
ls: невозможно получить доступ к /lib/klibc*: Нет такого файла или каталога

Tanger ★★★★★
(04.11.11 02:57:22 MSK)

$ ls /lib/klibc*
/lib/klibc-VpXo3NLt74O9YRk0FPMfZ*****.so
часть скрыл, если уж паранроя, то пусть во все поля
(убунта)

anonymous_sapiens ★★★★★
(04.11.11 02:59:03 MSK)

Ответ на: комментарий от anonymous_sapiens 04.11.11 02:59:03 MSK

VpXo3NLt74O9YRk0FPMfZUIWwEU.so

Solace ★★
(04.11.11 03:21:25 MSK)

Ответ на: комментарий от Solace 04.11.11 03:21:25 MSK

убунта последняя, да?

~~adriano32~~ ★★★
(04.11.11 03:26:45 MSK) автор топика

Ответ на: комментарий от adriano32 04.11.11 03:26:45 MSK

> убунта последняя, да?

/lib/klibc-CKEGzq4p8zxB3hJ8pZZJ754zXN4.so

~~aho~~
(04.11.11 03:28:32 MSK)

Ответ на: комментарий от adriano32 04.11.11 03:26:45 MSK

Lubuntu последняя, да.

Solace ★★
(04.11.11 03:34:01 MSK)

Ссылка

Ответ на: комментарий от Cancellor 04.11.11 02:30:21 MSK

Видимо, это чисто дебиановский вирус.

$ sudo qfile `ls /lib/klibc*`
dev-libs/klibc (/lib/klibc-Z9vDkBVQ_9ItPH2akMK2G2gzHsc.so)
$ uname -a
Linux home 2.6.38.5-zen #2 ZEN SMP PREEMPT Sat May 21 09:35:40 MSD 2011 i686 Intel(R) Pentium(R) 4 CPU 3.00GHz GenuineIntel GNU/Linux

Чёрт. Кстати, а где в Gentoo пишется, что это Gentoo? :)

~~KRoN73~~ ★★★★★
(04.11.11 03:34:18 MSK)

Ответ на: комментарий от aho 04.11.11 03:28:32 MSK

ну у одного из вас 64-битная, у другого 32-х, видимо.

Что-то не могу нагуглить причину такого именования...

~~adriano32~~ ★★★
(04.11.11 03:34:57 MSK) автор топика

Ссылка

Ответ на: комментарий от KRoN73 04.11.11 03:34:18 MSK

а где в Gentoo пишется, что это Gentoo?

на лице у хозяина :)

~~adriano32~~ ★★★
(04.11.11 03:35:33 MSK) автор топика

Ответ на: комментарий от adriano32 04.11.11 03:35:33 MSK

>на лице у хозяина :)

Кстати, всё не соберусь на аватарку прилепить :) А то форум из UA ОС и браузер не извлекает. А то пока собираюсь, у меня Ubuntu станет уже больше, чем Gentoo :D

~~KRoN73~~ ★★★★★
(04.11.11 03:38:29 MSK)

Ответ на: комментарий от Solace 04.11.11 03:21:25 MSK

но... как?

anonymous_sapiens ★★★★★
(04.11.11 03:41:43 MSK)

Ссылка

Ответ на: комментарий от KRoN73 04.11.11 03:38:29 MSK

http://www.gnuplanet.ru/main/topic.php?topic_id=1755&rnd=72289142

Кстати, нашёл, что её так прелинкер называет, возможно на основе чексуммы, теперь вот хочется добиться такой же строки (B4v86TX83fVWXDRRaNKAWhwPFGQ, например) при помощи сторонних утилит.

~~adriano32~~ ★★★
(04.11.11 03:49:16 MSK) автор топика

krab@notebook build $ ls /lib/klibc*
/lib/klibc-n3zdL79Lknv2oYHq4lnhCwdImp0.so

krab@notebook build $ uname -a
Linux notebook 3.0.4 #4 SMP Fri Oct 7 19:44:56 MSD 2011 i686 i686 i386 GNU/Linux

~~bhfq~~ ★★★★★
(04.11.11 04:01:31 MSK)

Ссылка

Ответ на: комментарий от adriano32 04.11.11 03:49:16 MSK

>её так прелинкер называет

$ ls -l /lib/klibc-*
-rwxr-xr-x 1 root root 63616 Окт 13 15:40 /lib/klibc-Z9vDkBVQ_9ItPH2akMK2G2gzHsc.so

А prelink я снёс 11 сентября.

Кроме того, если зарегистрировано в портеже, то этот файл ещё на этапе сборки получается.

~~KRoN73~~ ★★★★★
(04.11.11 04:06:37 MSK)

Ответ на: комментарий от KRoN73 04.11.11 04:06:37 MSK

Хорошо, тогда кто такое чудное имя генерирует?

~~adriano32~~ ★★★
(04.11.11 04:07:44 MSK) автор топика

Ответ на: комментарий от adriano32 04.11.11 04:07:44 MSK

>Хорошо, тогда кто такое чудное имя генерирует?

Ну, очевидно, что dev-libs/klibc :) А вот кто уже в нём конкретно — без понятия. Нужно сорцы смотреть (раз такое не только в Gentoo, то вряд ли оно в ебилде или еклассах).

~~KRoN73~~ ★★★★★
(04.11.11 04:14:18 MSK)

Ответ на: комментарий от KRoN73 04.11.11 04:14:18 MSK

кого бы скастовать из знающих?

~~adriano32~~ ★★★
(04.11.11 04:20:23 MSK) автор топика

Ссылка

% ls /lib/klibc*
/lib/klibc-LZ1cv1NoEVO2ugnvqTw3e4q<xxxx>.so

У меня уникальный в этом треде

Breton ★
(04.11.11 04:45:24 MSK)

Ответ на: комментарий от KRoN73 04.11.11 03:34:18 MSK

>Кстати, а где в Gentoo пишется, что это Gentoo? :)

/etc/gentoo-release

record ★★★★★
(04.11.11 04:47:30 MSK)

Ответ на: комментарий от record 04.11.11 04:47:30 MSK

Ясно.

$ cat /etc/gentoo-release
Gentoo Base System release 2.0.3

~~KRoN73~~ ★★★★★
(04.11.11 04:48:14 MSK)

Ссылка

Ответ на: комментарий от Breton 04.11.11 04:45:24 MSK

ls /lib/klibc*
ls: невозможно получить доступ к /lib/klibc*: Нет такого файла или каталога

Я что-то делаю не так.

record ★★★★★
(04.11.11 04:50:49 MSK)

Ответ на: комментарий от record 04.11.11 04:50:49 MSK

ага, dev-libs/klibc не установлен

record ★★★★★
(04.11.11 04:52:38 MSK)

Ссылка

Ответ на: комментарий от record 04.11.11 04:50:49 MSK

Злобные хакеры взломали и украли, что непонятного?

Breton ★
(04.11.11 05:06:18 MSK)

Ссылка

Ответ на: комментарий от Tanger 04.11.11 02:57:22 MSK

# ls /lib/klib*
/lib/klibc-r1_A6R6EwMsdze5h5xz93Ji****.so

pacify ★★★★★
(04.11.11 07:53:53 MSK)

Ссылка

Бяка ты

Напугал :(

~~Ubuntu1204LTS~~
(04.11.11 08:13:23 MSK)

Ответ на: комментарий от adriano32 04.11.11 03:35:33 MSK

>на лице у хозяина :)

глаза - зеркало души. :))

По теме - что http://www.chkrootkit.org/ сказала?

~~drBatty~~ ★★
(04.11.11 08:48:13 MSK)

вот что написано в README:

klibc is intended to be a minimalistic libc subset for use with initramfs. It is deliberately written for small size, minimal entanglement, and portability rather than speed. It is definitely a work in progress, and a lot of things are still missing.

Возможно, зачем-то им понадобился уникальный идентификатор, который они не мудрствуя лукаво засунули в имя файла.

~~drBatty~~ ★★
(04.11.11 08:55:49 MSK)

Ссылка

ИЧСХ, на http://www.kernel.org/pub/linux/libs/ выпилили klibc там теперь только ulibc

~~drBatty~~ ★★
(04.11.11 08:57:40 MSK)

Ответ на: комментарий от drBatty 04.11.11 08:57:40 MSK

но есть на http://193.92.150.11/pub/linux/libs/klibc/Current/

~~drBatty~~ ★★
(04.11.11 09:00:34 MSK)

Ссылка

9:29 sinaps@wind ~ $ rpm -qf /lib/klibc*
klibc-1.5.18-alt1
9:29 sinaps@wind ~ $ rpm -ql klibc
/lib/klibc-d5VH_7_-xp4IqBtsOL_oc0IaBwc.so
9:29 sinaps@wind ~ $ rpm -q --whatrequires klibc
klibc-utils-initramfs-1.5.18-alt1
9:29 sinaps@wind ~ $ rpm -q --whatrequires klibc-utils-initramfs
udev-initramfs-150-alt8
mkinitrd-3.0.11-alt1
9:30 sinaps@wind ~ $

sin_a ★★★★★
(04.11.11 09:31:10 MSK)