ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Yoric Kotchukov                      2:5020/400     07 Dec 2006  09:27:47
 To : Yoric Kotchukov
 Subject : Re: stack overflow LKM trojan
 -------------------------------------------------------------------------------- 
 

  Здравствуйте, Yoric Kotchukov!
 
  Как-то Вы писали:
 
  YK> Стало сыпаться в логи ядра:
 
  YK> : do_IRQ: stack overflow: 872                                             
  YK>            
  YK> : db5c8908 00000368 c03194a1 d8dca940 00000001 db5c899c 0000000c c010ae18 
  YK>            
  YK> : d8dca940 dba2a000 0000000c 00000001 db5c899c 0000000c 04000000 00000018 
  YK>            
  YK> : 00000018 ffffff00 c01087e0 00000010 00003246 db5c89dc 00000018 c010732a 
  YK>            
  YK> : Call Trace:    [<c010ae18>] [<c01087e0>] [<c010732a>] [<c01089b4>]
  YK> [<c010ae18>]     
  YK> : [<e0de0018>] [<e0de568d>] [<e0f4b0e7>] [<e0f4aa99>] [<e0dd496a>]
  YK> [<e0dd4a29>]       
  YK> : [<e1009e02>] [<e0f4b101>] [<e100875d>] [<e0dd48b3>] [<e10089bc>]
  YK> [<e0ed4fd2>]       
  YK> : [<e0dd4793>] [<e0ecfdc2>] [<e0ecfdac>] [<e0ecda4a>] [<e0f4b0e7>]
  YK> [<e1028b55>]       
  YK> : [<e0f4b020>] [<e0f4b0e7>] [<e0f4b020>] [<e0de5646>] [<e0dd496a>]
  YK> [<e0ed46ba>]       
  YK> : [<e0fab9ac>] [<e0fab99c>] [<e0edc8b0>] [<e0fa5710>] [<e0dd3e0c>]
  YK> [<e0f4b0e7>]
  YK> И так несколько раз вчера было, сегодня пока вроде нет.
  YK> Еще от tiger/chrootkit получил такое:
  YK> You have     1 process hidden for readdir command
  YK> You have     1 process hidden for ps command
  YK> Warning: Possible LKM Trojan installed
  YK> br0: PACKET SNIFFER(/sbin/dhclient[548])
 
 Загрузился с постороннего носителя (кноппикс), сравнил пакеты procps,
 coreutils, syslog-ng, netbase, passwd, libc6, nettоols, ssh, bash - всё
 ровно. Hадо заглянуть в аппарат - может, кондеры вспухли... Какие ещё будут
 мнения? 
 
 -- 
 Спасибо за внимание.
 Yoric.
 г. Hовосибирск.
 
 Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
 --- ifmail v.2.15dev5.3
  * Origin: NPSP (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    stack overflow LKM trojan   Yoric Kotchukov   17 Nov 2006 08:33:08   Re: stack overflow LKM trojan   Alex Korchmar   17 Nov 2006 15:53:39   Re: stack overflow LKM trojan   Victor Wagner   17 Nov 2006 23:45:52   Re: stack overflow LKM trojan   Alex Korchmar   18 Nov 2006 00:55:50   Re: stack overflow LKM trojan   Victor Wagner   18 Nov 2006 12:12:19   Re: stack overflow LKM trojan   Alex Korchmar   19 Nov 2006 00:28:44   Re: stack overflow LKM trojan   Victor Wagner   19 Nov 2006 01:56:26   Re: stack overflow LKM trojan   Roman Rybalko   01 Dec 2006 15:34:24   Re: stack overflow LKM trojan   Yoric Kotchukov   20 Nov 2006 10:07:25   stack overflow LKM trojan   Alexey Vissarionov   18 Nov 2006 05:00:18   Re: stack overflow LKM trojan   Alex Korchmar   19 Nov 2006 14:03:00   stack overflow LKM trojan   Alexey Vissarionov   19 Nov 2006 14:25:40   Re: stack overflow LKM trojan   Alex Korchmar   19 Nov 2006 15:36:54   Re: stack overflow LKM trojan   Yoric Kotchukov   20 Nov 2006 10:08:55   Re: stack overflow LKM trojan   Yoric Kotchukov   20 Nov 2006 10:02:49   Re: stack overflow LKM trojan   Alex Korchmar   20 Nov 2006 13:07:19   Re: stack overflow LKM trojan   Yoric Kotchukov   07 Dec 2006 09:27:47   Re: stack overflow LKM trojan   Alex Korchmar   07 Dec 2006 13:37:19   Re: stack overflow LKM trojan   Yoric Kotchukov   07 Dec 2006 15:24:09   Re: stack overflow LKM trojan   Alex Korchmar   07 Dec 2006 15:43:18   Re: stack overflow LKM trojan   Yoric Kotchukov   09 Dec 2006 12:34:12   Re: stack overflow LKM trojan   Alex Korchmar   09 Dec 2006 16:39:17   Re: stack overflow LKM trojan   Yoric Kotchukov   11 Dec 2006 08:22:02   Re: stack overflow LKM trojan   Victor Wagner   07 Dec 2006 17:51:45   Re: stack overflow LKM trojan   Alex Korchmar   07 Dec 2006 19:01:56   Re: stack overflow LKM trojan   Victor Wagner   07 Dec 2006 20:59:49   Re: stack overflow LKM trojan   Alex Korchmar   08 Dec 2006 00:48:43   Re: stack overflow LKM trojan   Victor Wagner   08 Dec 2006 13:05:56   Re: stack overflow LKM trojan   Alex Korchmar   08 Dec 2006 14:57:14   Re: stack overflow LKM trojan   Victor Wagner   08 Dec 2006 15:06:18   Re: stack overflow LKM trojan   Alex Korchmar   08 Dec 2006 15:08:49   stack overflow LKM trojan   Nickita A Startcev   09 Dec 2006 18:47:30   Re: stack overflow LKM trojan   Yoric Kotchukov   09 Dec 2006 12:48:48   Re: stack overflow LKM trojan   Victor Wagner   09 Dec 2006 13:13:25   Re: stack overflow LKM trojan   Yoric Kotchukov   11 Dec 2006 08:24:04