[Ayuda] ARCHIVO DE HACKEO

Cristian Othon Martinez Vera cfuga en itam.mx
Jue Feb 7 00:18:06 CST 2002


> Hola!
> 
> Encontré que se metieron a mi servidor principal y dejó de funcionar el
> servicio de pop3. Al examinar el sistema me encontre el archivo lame.tgz
> en el directorio /tmp, y ahi mismo un directorio /lame con varios
> subdirectorios, que vienen del mismo .tgz
> 
> Por seguridad voy a borrar y reinstalar el servidor, pero envío adjunto a
> este mail el archivo lame.tgz para que me den su opinion al respecto.
> 

 Un rootkit reciente y bastante completo:
 
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=ELF_ROOTKIT40&VSect=T

 Lo hubiera revisado mas, si no es porque mi antivirus aniquilo el 
archivo antes de que lo viera. :-)

						Saludos
-- 
 (o- Cristian Othon Martinez Vera <cfuga en itam.mx>  Pulchrum est paucorum
//\     http://eniac.rhon.itam.mx/~cfuga/          hominum.
v_/_

_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx



Más información sobre la lista de distribución Ayuda