chkrootkit

Противодействие хакерским угрозам

Модераторы: Olej, adminn, vikos

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

chkrootkit

Непрочитанное сообщение Olej » 14 май 2018, 15:56

chkrootkit - давно и достаточно звучащее в Linux имя: локальная проверка своей системы на rootkit-ы и всякую другую дрянь.

Сайт проекта здесь: locally checks for signs of a rootkit
chkrootkit is a tool to locally check for signs of a rootkit. It contains:

chkrootkit: shell script that checks system binaries for rootkit modification.
ifpromisc.c: checks if the interface is in promiscuous mode.
chklastlog.c: checks for lastlog deletions.
chkwtmp.c: checks for wtmp deletions.
check_wtmpx.c: checks for wtmpx deletions. (Solaris only)
chkproc.c: checks for signs of LKM trojans.
chkdirs.c: checks for signs of LKM trojans.
strings.c: quick and dirty strings replacement.
chkutmp.c: checks for utmp deletions.
Скачать последнюю редакцию (chkrootkit 0.52 is now available! (Release Date: Mar 15 2017)) здесь - locally checks for signs of a rootkit:
The following rootkits, worms and LKMs are currently detected:

01. lrk3, lrk4, lrk5, lrk6 (and variants); 02. Solaris rootkit; 03. FreeBSD rootkit;
04. t0rn (and variants); 05. Ambient's Rootkit (ARK); 06. Ramen Worm;
07. rh[67]-shaper; 08. RSHA; 09. Romanian rootkit;
10. RK17; 11. Lion Worm; 12. Adore Worm;
13. LPD Worm; 14. kenny-rk; 15. Adore LKM;
16. ShitC Worm; 17. Omega Worm; 18. Wormkit Worm;
19. Maniac-RK; 20. dsc-rootkit; 21. Ducoci rootkit;
22. x.c Worm; 23. RST.b trojan; 24. duarawkz;
25. knark LKM; 26. Monkit; 27. Hidrootkit;
28. Bobkit; 29. Pizdakit; 30. t0rn v8.0;
31. Showtee; 32. Optickit; 33. T.R.K;
34. MithRa's Rootkit; 35. George; 36. SucKIT;
37. Scalper; 38. Slapper A, B, C and D; 39. OpenBSD rk v1;
40. Illogic rootkit; 41. SK rootkit. 42. sebek LKM;
43. Romanian rootkit; 44. LOC rootkit; 45. shv4 rootkit;
46. Aquatica rootkit; 47. ZK rootkit; 48. 55808.A Worm;
49. TC2 Worm; 50. Volc rootkit; 51. Gold2 rootkit;
52. Anonoying rootkit; 53. Shkit rootkit; 54. AjaKit rootkit;
55. zaRwT rootkit; 56. Madalin rootkit; 57. Fu rootkit;
58. Kenga3 rootkit; 59. ESRK rootkit; 60. rootedoor rootkit;
61. Enye LKM; 62. Lupper.Worm; 63. shv5;
64. OSX.RSPlug.A; 65. Linux Rootkit 64Bit; 66. Operation Windigo;
67. Mumblehard backdoor/botnet; 68. Linux.Xor.DDoS Malware; 69. Backdoors.linux.Mokes.a;
70. Linux.Proxy.10
Как легко видеть - дряни достаточно! Это, конечно, не 1000000 вирусов и троянов для Windows, но всё же...

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: chkrootkit

Непрочитанное сообщение Olej » 14 май 2018, 16:27

Olej писал(а): Скачать последнюю редакцию (chkrootkit 0.52 is now available! (Release Date: Mar 15 2017)) здесь - locally checks for signs of a rootkit:
Но для этого совершенно не обязательно собирать его из исходников, или устанавливать из непонятного .zip бинарика.
Практически во всех дистрибутивах Linux есть такой пакет в стандартном репозитории.

Вот Mint (Ubuntu):

Код: Выделить всё

olej@nvidia ~ $ lsb_release -a
No LSB modules are available.
Distributor ID:	LinuxMint
Description:	Linux Mint 18.3 Sylvia
Release:	18.3
Codename:	sylvia

olej@nvidia ~ $ uname -a
Linux nvidia 4.13.0-39-generic #44~16.04.1-Ubuntu SMP Thu Apr 5 16:43:10 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

Код: Выделить всё

olej@nvidia ~ $ apt search chkrootkit
p   chkrootkit                                                      - rootkit detector                                                         
p   chkrootkit:i386                                                 - rootkit detector                                                         

olej@nvidia ~ $ apt show chkrootkit
Package: chkrootkit
Version: 0.50-3.2
Built-Using: glibc (= 2.21-0ubuntu4)
Priority: optional
Section: universe/misc
Origin: Ubuntu
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Giuseppe Iuculano <iuculano@debian.org>
Bugs: https://bugs.launchpad.net/ubuntu/+filebug
Installed-Size: 1 037 kB
Depends: libc6 (>= 2.7), debconf (>= 0.5) | debconf-2.0, binutils, net-tools, debconf, procps, openssh-client
Homepage: http://www.chkrootkit.org/
Download-Size: 326 kB
APT-Sources: http://archive.ubuntu.com/ubuntu xenial/universe amd64 Packages
Description: rootkit detector
 The chkrootkit security scanner searches the local system for signs
 that it is infected with a 'rootkit'. Rootkits are set of programs
 and hacks designed to take control of a target machine by using known
 security flaws.
 .
 Types that chkrootkit can identify are listed on the project's home page.
 .
 Please note that where chkrootkit detects no intrusions, this does
 not guarantee that the system is uncompromised. In addition to
 running chkrootkit, more specific tests should always be performed.

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: chkrootkit

Непрочитанное сообщение Olej » 14 май 2018, 16:29

Olej писал(а): Вот Mint (Ubuntu):

Код: Выделить всё

olej@nvidia ~ $ apt install chkrootkit
Чтение списков пакетов… Готово
Построение дерева зависимостей       
Чтение информации о состоянии… Готово
НОВЫЕ пакеты, которые будут установлены:
  chkrootkit
обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
Необходимо скачать 326 kБ архивов.
После данной операции, объём занятого дискового пространства возрастёт на 1 037 kB.
Пол:1 http://archive.ubuntu.com/ubuntu xenial/universe amd64 chkrootkit amd64 0.50-3.2 [326 kB]
Получено 326 kБ за 0с (673 kБ/c)    
Предварительная настройка пакетов ...
Выбор ранее не выбранного пакета chkrootkit.
(Чтение базы данных … на данный момент установлено 785458 файлов и каталогов.)
Подготовка к распаковке …/chkrootkit_0.50-3.2_amd64.deb …
Распаковывается chkrootkit (0.50-3.2) …
Обрабатываются триггеры для man-db (2.7.5-1) …
Настраивается пакет chkrootkit (0.50-3.2) …

Код: Выделить всё

olej@nvidia ~ $ which chkrootkit
/usr/sbin/chkrootkit

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: chkrootkit

Непрочитанное сообщение Olej » 14 май 2018, 17:19

Olej писал(а): Вот Mint (Ubuntu):
А вот как оно выглядит в Fedora:

Код: Выделить всё

[olej@dell Безопасность]$ lsb_release -a
LSB Version:	:core-4.1-amd64:core-4.1-noarch
Distributor ID:	Fedora
Description:	Fedora release 25 (Twenty Five)
Release:	25
Codename:	TwentyFive

Код: Выделить всё

[olej@dell Безопасность]$ dnf  provides '*/chkrootkit*'
Последняя проверка окончания срока действия метаданных: 1 day, 3:59:38 назад, Sun May 13 11:46:20 2018.
chkrootkit-0.50-9.fc25.x86_64 : Tool to locally check for signs of a rootkit
Источник: fedora

chkrootkit-0.52-1.fc25.x86_64 : Tool to locally check for signs of a rootkit
Источник: updates

[olej@dell Безопасность]$ sudo dnf install chkrootkit
[sudo] пароль для olej: 
Последняя проверка окончания срока действия метаданных: 1:33:54 назад, Mon May 14 14:32:05 2018.
Зависимости разрешены.
==========================================================================================================================================
 Package                           Архитектура                   Версия                              Репозиторий                    Размер
==========================================================================================================================================
Установка:
 chkrootkit                        x86_64                        0.52-1.fc25                         updates                        379 k

Результат операции
==========================================================================================================================================
Установка  1 Пакет

Объем загрузки: 379 k
Объем изменений: 1.0 M
Продолжить? [д/Н]: y
Загрузка пакетов:
chkrootkit-0.52-1.fc25.x86_64.rpm                                                                         1.1 MB/s | 379 kB     00:00    
------------------------------------------------------------------------------------------------------------------------------------------
Общий размер                                                                                              217 kB/s | 379 kB     00:01     
Проверка транзакции
Проверка транзакции успешно завершена.
Идет проверка транзакции
Тест транзакции проведен успешно
Выполнение транзакции
  Установка    : chkrootkit-0.52-1.fc25.x86_64                                                                                        1/1 
  Проверка     : chkrootkit-0.52-1.fc25.x86_64                                                                                        1/1 

Установлено:
  chkrootkit.x86_64 0.52-1.fc25                                                                                                           

Выполнено!

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: chkrootkit

Непрочитанное сообщение Olej » 14 май 2018, 17:25

Olej писал(а): А вот как оно выглядит в Fedora:
И выполнение ... хоть там, хоть там:

Код: Выделить всё

[olej@dell Безопасность]$ time sudo chkrootkit
[sudo] пароль для olej: 
ROOTDIR is `/'
Checking `amd'... not found
Checking `basename'... not infected
Checking `biff'... not found
Checking `chfn'... not infected
...
Searching for LPD Worm files and dirs... nothing found
Searching for Ramen Worm files and dirs... nothing found
Searching for Maniac files and dirs... nothing found
Searching for RK17 files and dirs... nothing found
Searching for Ducoci rootkit... nothing found
...
Checking `lkm'... chkproc: nothing detected
-394	/usr/share
-2	/usr/bin
-1	/usr/sbin
-86	/lib
chkdirs: Warning: Possible LKM Trojan installed
...
real	0m38.099s
user	0m2.761s
sys	0m5.217s

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: chkrootkit

Непрочитанное сообщение Olej » 21 фев 2020, 02:45

Вот какой прелестный ресурс :lol: : awesome-linux-rootkits
...
user mode rootkits
...
kernel mode rootkits
...
Это перечисление ссылок всех rootkit-ов, который наши придурки-хакеры наплодили...

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: chkrootkit

Непрочитанное сообщение Olej » 21 фев 2020, 02:47

Olej писал(а):
21 фев 2020, 02:45
Это перечисление ссылок всех rootkit-ов, который наши придурки-хакеры наплодили...
Поэтому самое время вернуться в тему:

Код: Выделить всё

olej@ACER:~$ lsb_release -a
No LSB modules are available.
Distributor ID:	Debian
Description:	Debian GNU/Linux 10 (buster)
Release:	10
Codename:	buster

Код: Выделить всё

olej@ACER:~$ which chkrootkit

olej@ACER:~$ aptitude search chkrootkit
p   chkrootkit                                                                 - поиск руткитов                                                                       

olej@ACER:~$ aptitude show chkrootkit
Пакет: chkrootkit                                
Версия: 0.52-3+b10
Состояние: не установлен
Приоритет: необязательный
Раздел: misc
Сопровождающий: Debian Security Tools <team+pkg-security@tracker.debian.org>
Архитектура: amd64
Размер в распакованном виде: 956 k
Зависит: libc6 (>= 2.7), debconf (>= 0.5) | debconf-2.0, binutils, net-tools, debconf, procps, openssh-client
Описание: поиск руткитов
 chkrootkit -- это сканер безопасности, который ищет в локальной системе признаки, указывающие на наличие 'руткита'. Руткит -- это набор программ, позволяющих
 полностью управлять чужим компьютером через известные уязвимости. 
 
 Типы определяемых руткитов перечислены на домашней странице проекта. 
 
 Заметим, данная проверка не даёт полной гарантии, что компьютер не был взломан. В дополнение к chkrootkit используйте другие проверки.
Домашняя страница: http://www.chkrootkit.org/
Метки: implemented-in::c, interface::commandline, role::program, scope::utility, security::ids

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: chkrootkit

Непрочитанное сообщение Olej » 21 фев 2020, 02:49

Olej писал(а):
21 фев 2020, 02:47
Поэтому самое время вернуться в тему:

Код: Выделить всё

olej@ACER:~$ sudo apt install chkrootkit
[sudo] пароль для olej: 
Чтение списков пакетов… Готово
Построение дерева зависимостей       
Чтение информации о состоянии… Готово
Следующие НОВЫЕ пакеты будут установлены:
  chkrootkit
Обновлено 0 пакетов, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 64 пакетов не обновлено.
Необходимо скачать 293 kB архивов.
После данной операции объём занятого дискового пространства возрастёт на 956 kB.
Пол:1 http://deb.debian.org/debian buster/main amd64 chkrootkit amd64 0.52-3+b10 [293 kB]
Получено 293 kB за 0с (813 kB/s)
Предварительная настройка пакетов …
Выбор ранее не выбранного пакета chkrootkit.
(Чтение базы данных … на данный момент установлено 446178 файлов и каталогов.)
Подготовка к распаковке …/chkrootkit_0.52-3+b10_amd64.deb …
Распаковывается chkrootkit (0.52-3+b10) …
Настраивается пакет chkrootkit (0.52-3+b10) …
Обрабатываются триггеры для man-db (2.8.5-2) …

Код: Выделить всё

olej@ACER:~$ which chkrootkit

olej@ACER:~$ sudo which chkrootkit
/usr/sbin/chkrootkit

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: chkrootkit

Непрочитанное сообщение Olej » 21 фев 2020, 02:51

Код: Выделить всё

olej@ACER:~$ time sudo chkrootkit

ROOTDIR is `/'
Checking `amd'...                                           not found
Checking `basename'...                                      not infected
Checking `biff'...                                          not found
Checking `chfn'...                                          not infected
Checking `chsh'...                                          not infected
Checking `cron'...                                          not infected
Checking `crontab'...                                       not infected
Checking `date'...                                          not infected
Checking `du'...                                            not infected
Checking `dirname'...                                       not infected
Checking `echo'...                                          not infected
Checking `egrep'...                                         not infected
Checking `env'...                                           not infected
Checking `find'...                                          not infected
Checking `fingerd'...                                       not found
Checking `gpm'...                                           not infected
Checking `grep'...                                          not infected
Checking `hdparm'...                                        not infected
Checking `su'...                                            not infected
Checking `ifconfig'...                                      not infected
Checking `inetd'...                                         not infected
Checking `inetdconf'...                                     not found
Checking `identd'...                                        not found
Checking `init'...                                          not infected
Checking `killall'...                                       not infected
Checking `ldsopreload'...                                   not infected
Checking `login'...                                         not infected
Checking `ls'...                                            not infected
Checking `lsof'...                                          not infected
Checking `mail'...                                          not infected
Checking `mingetty'...                                      not found
Checking `netstat'...                                       not infected
Checking `named'...                                         not found
Checking `passwd'...                                        not infected
Checking `pidof'...                                         not infected
Checking `pop2'...                                          not found
Checking `pop3'...                                          not found
Checking `ps'...                                            not infected
Checking `pstree'...                                        not infected
Checking `rpcinfo'...                                       not found
Checking `rlogind'...                                       not found
Checking `rshd'...                                          not found
Checking `slogin'...                                        not infected
Checking `sendmail'...                                      not infected
Checking `sshd'...                                          not infected
Checking `syslogd'...                                       not tested
Checking `tar'...                                           not infected
Checking `tcpd'...                                          not found
Checking `tcpdump'...                                       not infected
Checking `top'...                                           not infected
Checking `telnetd'...                                       not found
Checking `timed'...                                         not found
Checking `traceroute'...                                    not infected
Checking `vdir'...                                          not infected
Checking `w'...                                             not infected
Checking `write'...                                         not infected
Checking `aliens'...                                        no suspect files
Searching for sniffer's logs, it may take a while...        nothing found
Searching for rootkit HiDrootkit's default files...         nothing found
Searching for rootkit t0rn's default files...               nothing found
Searching for t0rn's v8 defaults...                         nothing found
Searching for rootkit Lion's default files...               nothing found
Searching for rootkit RSHA's default files...               nothing found
Searching for rootkit RH-Sharpe's default files...          nothing found
Searching for Ambient's rootkit (ark) default files and dirs... nothing found
Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found:  
/usr/lib/python3/dist-packages/matplotlib/tests/baseline_images/.keep /usr/lib/python3/dist-packages/PyQt4/uic/widget-plugins/.noinit /usr/lib/python3/dist-packages/PyQt5/uic/widget-plugins/.noinit /usr/lib/jvm/.java-1.11.0-openjdk-amd64.jinfo /usr/lib/python2.7/dist-packages/matplotlib/tests/baseline_images/.keep /usr/lib/nodejs/ajv/scripts/.eslintrc.yml /usr/lib/nodejs/ajv/.tonic_example.js /usr/lib/nodejs/pump/.travis.yml /usr/lib/nodejs/unique-filename/node_modules/unique-slug/.travis.yml /usr/lib/nodejs/iconv-lite/generation/source-data/.gitignore

Searching for LPD Worm files and dirs...                    nothing found
Searching for Ramen Worm files and dirs...                  nothing found
Searching for Maniac files and dirs...                      nothing found
Searching for RK17 files and dirs...                        nothing found
Searching for Ducoci rootkit...                             nothing found
Searching for Adore Worm...                                 nothing found
Searching for ShitC Worm...                                 nothing found
Searching for Omega Worm...                                 nothing found
Searching for Sadmind/IIS Worm...                           nothing found
Searching for MonKit...                                     nothing found
Searching for Showtee...                                    nothing found
Searching for OpticKit...                                   nothing found
Searching for T.R.K...                                      nothing found
Searching for Mithra...                                     nothing found
Searching for LOC rootkit...                                nothing found
Searching for Romanian rootkit...                           nothing found
Searching for Suckit rootkit...                             nothing found
Searching for Volc rootkit...                               nothing found
Searching for Gold2 rootkit...                              nothing found
Searching for TC2 Worm default files and dirs...            nothing found
Searching for Anonoying rootkit default files and dirs...   nothing found
Searching for ZK rootkit default files and dirs...          nothing found
Searching for ShKit rootkit default files and dirs...       nothing found
Searching for AjaKit rootkit default files and dirs...      nothing found
Searching for zaRwT rootkit default files and dirs...       nothing found
Searching for Madalin rootkit default files...              nothing found
Searching for Fu rootkit default files...                   nothing found
Searching for ESRK rootkit default files...                 nothing found
Searching for rootedoor...                                  nothing found
Searching for ENYELKM rootkit default files...              nothing found
Searching for common ssh-scanners default files...          nothing found
Searching for Linux/Ebury - Operation Windigo ssh...        not tested
Searching for 64-bit Linux Rootkit ...                      nothing found
Searching for 64-bit Linux Rootkit modules...               nothing found
Searching for Mumblehard Linux ...                          nothing found
Searching for Backdoor.Linux.Mokes.a ...                    nothing found
Searching for Malicious TinyDNS ...                         nothing found
Searching for Linux.Xor.DDoS ...                            nothing found
Searching for Linux.Proxy.1.0 ...                           nothing found
Searching for suspect PHP files...                          nothing found
Searching for anomalies in shell history files...           nothing found
Checking `asp'...                                           not infected
Checking `bindshell'...                                     not infected
Checking `lkm'...                                           find: ‘/proc/8735/task/8735/net’: Недопустимый аргумент
find: ‘/proc/8735/net’: Недопустимый аргумент
find: ‘/proc/9824/task/9824/net’: Недопустимый аргумент
find: ‘/proc/9824/net’: Недопустимый аргумент
find: ‘/proc/13988/task/13988/net’: Недопустимый аргумент
find: ‘/proc/13988/net’: Недопустимый аргумент
find: ‘/proc/14427/task/14427/net’: Недопустимый аргумент
find: ‘/proc/14427/net’: Недопустимый аргумент
find: ‘/proc/17844/task/17844/net’: Недопустимый аргумент
find: ‘/proc/17844/net’: Недопустимый аргумент
find: ‘/proc/18720/task/18720/net’: Недопустимый аргумент
find: ‘/proc/18720/net’: Недопустимый аргумент
find: ‘/proc/19778/task/19778/net’: Недопустимый аргумент
find: ‘/proc/19778/net’: Недопустимый аргумент
find: ‘/proc/21521/task/21521/net’: Недопустимый аргумент
find: ‘/proc/21521/net’: Недопустимый аргумент
find: ‘/proc/22312/task/22312/net’: Недопустимый аргумент
find: ‘/proc/22312/net’: Недопустимый аргумент
find: ‘/proc/22724/task/22724/net’: Недопустимый аргумент
find: ‘/proc/22724/net’: Недопустимый аргумент
find: ‘/proc/25614/task/25614/net’: Недопустимый аргумент
find: ‘/proc/25614/net’: Недопустимый аргумент
find: ‘/proc/27306/task/27306/net’: Недопустимый аргумент
find: ‘/proc/27306/net’: Недопустимый аргумент
chkproc: nothing detected
chkdirs: nothing detected
Checking `rexedcs'...                                       not found
Checking `sniffer'...                                       lo: not promisc and no packet sniffer sockets
enp2s0: PACKET SNIFFER(/usr/sbin/dhclient[1486])
Checking `w55808'...                                        not infected
Checking `wted'...                                          1 deletion(s) between Wed Jan 22 13:50:04 2020 and Thu Jan 23 01:59:03 2020
Checking `scalper'...                                       not infected
Checking `slapper'...                                       not infected
Checking `z2'...                                            chklastlog: nothing deleted
Checking `chkutmp'...                                        The tty of the following user process(es) were not found
 in /var/run/utmp !
! RUID          PID TTY    CMD
! olej         7681 pts/0  bash
! olej        31477 pts/0  mc
! olej         7723 pts/1  bash
! olej        29875 pts/1  eog /home/olej/Изображения/Снимок экрана от 2020-02-21 00-22-51.png
! olej         7725 pts/1  mc
! olej         7727 pts/2  bash -rcfile .bashrc
! olej        12382 pts/3  bash
! olej        20583 pts/3  mc
! olej        20585 pts/4  bash -rcfile .bashrc
! olej        31479 pts/5  bash -rcfile .bashrc
! olej        31500 pts/6  bash
! olej        31503 pts/6  bash
! olej        31505 pts/6  sshpass -p zzzzzzzz ssh -l olej 185.200.243.3
! olej        31506 pts/7  ssh -l olej 185.200.243.3
! olej         1476 pts/8  bash
! root         3521 pts/8  /bin/sh /usr/sbin/chkrootkit
! root         4424 pts/8  ./chkutmp
! root         4426 pts/8  ps axk tty,ruser,args -o tty,pid,ruser,args
! root         4425 pts/8  sh -c ps axk "tty,ruser,args" -o "tty,pid,ruser,args"
! root         3520 pts/8  sudo chkrootkit
chkutmp: nothing deleted
Checking `OSX_RSPLUG'...                                    not tested

real	0m12,724s
user	0m3,058s
sys	0m4,004s

Ответить

Вернуться в «Безопасность»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 4 гостя