Re: chkrootkit auf frisch installiertem System

Hi,

Am Montag, 3. Februar 2003 10:50 schrieb Oliver Fromme:
> Dieter Franzke <lists(at)eyenovation.de> wrote:
> > hab ein frisch installiertes FreeBSD 5.0.
> > Aus alter Gewohnheit hab ich chkrootkit drüberlaufen lassen.
> > Ergenis: ps,ls,date,chsh,chfn haben den Status infected.
>
> Nö, chkrootkit meldet höchstens »possibly infected«.
> Laut Doku ist es auch nicht auf FreeBSD 5.0 getestet.
> Ich vermute mal, daß es die Tatsache nicht mag, daß
> in den Binaries Strings wie »/bin/sh« u.ä. vorkommen.

..danke für die Auskunft.

ciao

dieter

P.S.: mein chkrootkit meldet aber tatsächlich ....INFECTED

-- 
keine Chance für TCPA !!
http://www.againsttcpa.com
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message