Có thể cài đặt Linux.Xor.DDoS độc hại
Aug 21 2020
Tôi không phải là chuyên gia về bảo mật thông tin. Tôi đang chạy Lubuntu trên máy tính xách tay. Hôm nay, tôi đã chạy chkrootkitvà nó in như sau:
INFECTED: Possible Malicious Linux.Xor.DDoS installed
/tmp/clamav-71d2ee99f7e011424ab238571d720a88.tmp
Tôi đã chạy clamscan. Đây là lần đầu tiên tôi thấy thông báo này. Tôi không thể tìm thấy bất kỳ báo cáo nào khác về nó. Đây có phải là một dương tính giả đã biết hay nó đại diện cho một sự xâm nhập thực sự - và nếu là sự xâm nhập thứ hai, thì liệu phản ứng thích hợp để chỉ cần vào và xóa tệp .tmp đó?
Trả lời
3 St0rm Aug 21 2020 at 15:25
Có thể đó là một dương tính giả vì tệp tạm thời ngaoav /tmp/clamav-71d2ee99f7e011424ab238571d720a88.tmpsẽ chứa một số chữ ký của phần mềm độc hại, những chữ ký này có thể bị phát hiện chkrootkitvà bị gắn cờ là độc hại.