|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Alexei Takaseev 2:5071/22 16 Aug 2004 08:54:35 To : Evgeny Lenkevich Subject : Re: У меня завелся троян? --------------------------------------------------------------------------------
Sat, 14 Aug 2004 19:33:52 +0900 Evgeny Lenkevich писал(а):
EL> Сегодня я получил от админа smtp-сервера, где находится мой
EL> почтовый ящик, письмо о том что с моего адреса шлется спам и, вероятно, у
EL> меня завелся троян. Комп домашний, система Linux Mdk10, инет
EL> через выделенку: PPPoE. iptables включены, конфиг взят из howto.
EL> Просмотрел процессы в top, вроде ничего нового нет, хотя я мог просто
EL> его просмотреть. Сама система недавно ставлена с форматированием(
EL> связано с гибелю винта), однако, есть пользовательские данные, которые
EL> лежат на другом винте и пережили не одно обновление/переустановку.
EL> С чего начать поиск, систему грохнуть я всегда успею, не сервер все-таки,
EL> но хочется провести эксперимент что за тараканы у меня завелись и завелись
EL> ли вообще.
А сообщение случайно не такого вида от "админа" пришло (или к админу на
тебя жалоба пришла)? :
----------------------------------------
Dear user of DOMAIN.NAME,
We have received reports that your e-mail account was used to send a
huge amount of unsolicited email during this week.
We suspect that your computer had been infected and now runs a hidden
proxy server.
Please follow our instructions in order to keep your computer safe.
Best wishes,
DOMAIN.NAME user support team.
---------------------------------------
Если да, то забей (посоветуй админу забить) - это просто виндузячий вирь
пытается размножиться;
--
Хаб не поинт - пива не принесет.
--- tin/1.5.15-20021115 ("Spiders") (UNIX) (Linux/2.4.20-alt17-up (i586))
* Origin: -=Metamorphosis=- (2:5071/22)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/1805aeee7957.html, оценка из 5, голосов 10
|