Chkrootkit 2 deletion(s) between

Coconuts · 22-01-2016 15:29:15

Bonjour à tous,

Il me semble qu'il y a eu un petit problème sur mon système,

le 17 Janvier, qu'en pensez-vous? Dois-je m'inquiéter ?

Checking `wted'... 2 deletion(s) between Sun Jan 17 14:22:53 2016 and Sun Jan 17 16:58:22 2016
Pour information voici le résultat de chkrootkit :

 /usr/sbin/chkrootkit

ROOTDIR is `/'

Checking `amd'...                                           not found

Checking `basename'...                                      not infected

Checking `biff'...                                          not found

Checking `chfn'...                                          not infected

Checking `chsh'...                                          not infected

Checking `cron'...                                          not infected

Checking `crontab'...                                       not infected

Checking `date'...                                          not infected

Checking `du'...                                            not infected

Checking `dirname'...                                       not infected

Checking `echo'...                                          not infected

Checking `egrep'...                                         not infected

Checking `env'...                                           not infected

Checking `find'...                                          not infected

Checking `fingerd'...                                       not found

Checking `gpm'...                                           not found

Checking `grep'...                                          not infected

Checking `hdparm'...                                        not found

Checking `su'...                                            not infected

Checking `ifconfig'...                                      not infected

Checking `inetd'...                                         not infected

Checking `inetdconf'...                                     not found

Checking `identd'...                                        not found

Checking `init'...                                          not infected

Checking `killall'...                                       not infected

Checking `ldsopreload'...                                   not infected

Checking `login'...                                         not infected

Checking `ls'...                                            not infected

Checking `lsof'...                                          not infected

Checking `mail'...                                          not infected

Checking `mingetty'...                                      not found

Checking `netstat'...                                       not infected

Checking `named'...                                         not found

Checking `passwd'...                                        not infected

Checking `pidof'...                                         not infected

Checking `pop2'...                                          not found

Checking `pop3'...                                          not found

Checking `ps'...                                            not infected

Checking `pstree'...                                        not infected

Checking `rpcinfo'...                                       not infected

Checking `rlogind'...                                       not found

Checking `rshd'...                                          not found

Checking `slogin'...                                        not infected

Checking `sendmail'...                                      not infected

Checking `sshd'...                                          not found

Checking `syslogd'...                                       not tested

Checking `tar'...                                           not infected

Checking `tcpd'...                                          not infected

Checking `tcpdump'...                                       not infected

Checking `top'...                                           not infected

Checking `telnetd'...                                       not found

Checking `timed'...                                         not found

Checking `traceroute'...                                    not infected

Checking `vdir'...                                          not infected

Checking `w'...                                             not infected

Checking `write'...                                         not infected

Checking `aliens'...                                        no suspect files

Searching for sniffer's logs, it may take a while...        nothing found

Searching for rootkit HiDrootkit's default files...         nothing found

Searching for rootkit t0rn's default files...               nothing found

Searching for t0rn's v8 defaults...                         nothing found

Searching for rootkit Lion's default files...               nothing found

Searching for rootkit RSHA's default files...               nothing found

Searching for rootkit RH-Sharpe's default files...          nothing found

Searching for Ambient's rootkit (ark) default files and dirs... nothing found

Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found:  

/usr/lib/jvm/.java-1.7.0-openjdk-amd64.jinfo /usr/lib/pymodules/python2.7/.path /usr/lib/python2.7/dist-packages/PyQt5/uic/widget-plugins/.noinit /usr/lib/debug/.build-id

/usr/lib/debug/.build-id

Searching for LPD Worm files and dirs...                    nothing found

Searching for Ramen Worm files and dirs...                  nothing found

Searching for Maniac files and dirs...                      nothing found

Searching for RK17 files and dirs...                        nothing found

Searching for Ducoci rootkit...                             nothing found

Searching for Adore Worm...                                 nothing found

Searching for ShitC Worm...                                 nothing found

Searching for Omega Worm...                                 nothing found

Searching for Sadmind/IIS Worm...                           nothing found

Searching for MonKit...                                     nothing found

Searching for Showtee...                                    nothing found

Searching for OpticKit...                                   nothing found

Searching for T.R.K...                                      nothing found

Searching for Mithra...                                     nothing found

Searching for LOC rootkit...                                nothing found

Searching for Romanian rootkit...                           nothing found

Searching for Suckit rootkit...                             nothing found

Searching for Volc rootkit...                               nothing found

Searching for Gold2 rootkit...                              nothing found

Searching for TC2 Worm default files and dirs...            nothing found

Searching for Anonoying rootkit default files and dirs...   nothing found

Searching for ZK rootkit default files and dirs...          nothing found

Searching for ShKit rootkit default files and dirs...       nothing found

Searching for AjaKit rootkit default files and dirs...      nothing found

Searching for zaRwT rootkit default files and dirs...       nothing found

Searching for Madalin rootkit default files...              nothing found

Searching for Fu rootkit default files...                   nothing found

Searching for ESRK rootkit default files...                 nothing found

Searching for rootedoor...                                  nothing found

Searching for ENYELKM rootkit default files...              nothing found

Searching for common ssh-scanners default files...          nothing found

Searching for Linux/Ebury - Operation Windigo ssh...        nothing found

Searching for 64-bit Linux Rootkit ...                      nothing found

Searching for 64-bit Linux Rootkit modules...               nothing found

Searching for suspect PHP files...                          nothing found

Searching for anomalies in shell history files...           nothing found

Checking `asp'...                                           not infected

Checking `bindshell'...                                     not infected

Checking `lkm'...                                           chkproc: nothing detected

chkdirs: nothing detected

Checking `rexedcs'...                                       not found

Checking `sniffer'...                                       lo: not promisc and no packet sniffer sockets

eth0: PACKET SNIFFER(/sbin/dhclient[977])

Checking `w55808'...                                        not infected

Checking `wted'...                                          2 deletion(s) between Sun Jan 17 14:22:53 2016 and Sun Jan 17 16:58:22 2016

Checking `scalper'...                                       not infected

Checking `slapper'...                                       not infected

Checking `z2'...                                            user coconuts deleted or never logged from lastlog!

Checking `chkutmp'...                                        The tty of the following user process(es) were not found

 in /var/run/utmp !

! RUID          PID TTY    CMD

! root          633 tty7   /usr/bin/Xorg :0 -novtswitch -background none -noreset -verbose 3 -auth /var/run/gdm3/auth-for-Debian-gdm-l4p0lN/database -seat seat0 -nolisten tcp vt7

chkutmp: nothing deleted

Checking `OSX_RSPLUG'...                                    not infected

root@Jessie:~#

kawer · 23-01-2016 04:06:54

Par curiosité j'ai effectué un chkrootkit et j'obtiens le même résultat que toi a un jour près :

Checking `wted'...   1 deletion(s) between Sat Jan 16 17:12:53 2016 and Sat Jan 16 17:14:25 2016 1 deletion(s) between Sat Jan 16 17:25:27 2016 and Sat Jan 16 17:26:50 2016

ici est dit que le chkrootkit est fait pour systemV et pas systemd, et qu'il ce passe quelque chose au démarrage qui serait responsable des faux positifs mais j'en sais pas plus.

Dernière modification par kawer (23-01-2016 04:13:53)

Coconuts · 23-01-2016 10:02:00

Salut kawer

Merci pour l'information, comme je suis un peu paranoïaque sur les bords, et que de plus, je ne suis pas toujours très clean avec la gestion des paquets, j'ai changé mes mots de passe, et nettoyé Jessie et lancé un petit Debsums.De ce côté la tout va bien !

Je reste preneur de toutes autres informations ! Cela me permettra de progresser

donc de devenir un peu plus zen!

Dernière modification par Coconuts (23-01-2016 10:08:01)

Debian-facile

#1 22-01-2016 15:29:15

Chkrootkit 2 deletion(s) between

#2 23-01-2016 04:06:54

Re : Chkrootkit 2 deletion(s) between

#3 23-01-2016 10:02:00

Re : Chkrootkit 2 deletion(s) between

Pied de page des forums