ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Alexei Takaseev                      2:5071/22      16 Aug 2004  08:54:35
 To : Evgeny Lenkevich
 Subject : Re: У меня  завелся  троян?
 -------------------------------------------------------------------------------- 
 

 
 Sat, 14 Aug 2004 19:33:52 +0900 Evgeny Lenkevich писал(а):
 EL>  Сегодня я получил от админа smtp-сервера, где находится мой 
 EL> почтовый ящик, письмо о том что с моего адреса шлется спам и, вероятно, у 
 EL> меня завелся троян. Комп домашний, система Linux Mdk10, инет 
 EL> через выделенку: PPPoE. iptables включены, конфиг взят из howto.
 EL> Просмотрел процессы в top, вроде ничего нового нет, хотя я мог просто
 EL> его просмотреть. Сама система недавно ставлена с форматированием(
 EL> связано с гибелю винта), однако, есть пользовательские данные, которые
 EL> лежат на другом винте и пережили не одно обновление/переустановку.
 EL>  С чего начать поиск, систему грохнуть я всегда успею, не сервер все-таки,
 EL> но хочется провести эксперимент что за тараканы у меня завелись и завелись
 EL> ли вообще.
 
 А сообщение случайно не такого вида от "админа" пришло (или к админу на
 тебя жалоба пришла)? :
 ----------------------------------------
 
  Dear user of DOMAIN.NAME,
 
   We have received reports that your e-mail account was used to send a
   huge amount of unsolicited email during this week.
   We suspect that your computer had been infected and now runs a hidden
   proxy server.
 
   Please follow our instructions in order to keep your computer safe.
 
   Best wishes,
   DOMAIN.NAME user support team.
 ---------------------------------------
 
 Если да, то забей (посоветуй админу забить) - это просто виндузячий вирь
 пытается размножиться;
 
 -- 
 Хаб не поинт - пива не принесет.
 --- tin/1.5.15-20021115 ("Spiders") (UNIX) (Linux/2.4.20-alt17-up (i586))
  * Origin: -=Metamorphosis=- (2:5071/22)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор