Wted ? késako ?

ed · 22-12-2017 21:22:40

Bonjour tout le monde

Une petite question, c'est quoi " wted "?

Cette question, car j'ai ce retour avec chkrootkit :

Checking `wted'...                                          4 deletion(s) between Mon Dec  4 16:52:06 2017 and Mon Dec  4 16:53:17 2017

Le retour complet :

ROOTDIR is `/'

Checking `amd'...                                           not found

Checking `basename'...                                      not infected

Checking `biff'...                                          not found

Checking `chfn'...                                          not infected

Checking `chsh'...                                          not infected

Checking `cron'...                                          not infected

Checking `crontab'...                                       not infected

Checking `date'...                                          not infected

Checking `du'...                                            not infected

Checking `dirname'...                                       not infected

Checking `echo'...                                          not infected

Checking `egrep'...                                         not infected

Checking `env'...                                           not infected

Checking `find'...                                          not infected

Checking `fingerd'...                                       not found

Checking `gpm'...                                           not found

Checking `grep'...                                          not infected

Checking `hdparm'...                                        not infected

Checking `su'...                                            not infected

Checking `ifconfig'...                                      not infected

Checking `inetd'...                                         not infected

Checking `inetdconf'...                                     not found

Checking `identd'...                                        not found

Checking `init'...                                          not infected

Checking `killall'...                                       not infected

Checking `ldsopreload'...                                   not infected

Checking `login'...                                         not infected

Checking `ls'...                                            not infected

Checking `lsof'...                                          not infected

Checking `mail'...                                          not infected

Checking `mingetty'...                                      not found

Checking `netstat'...                                       not infected

Checking `named'...                                         not found

Checking `passwd'...                                        not infected

Checking `pidof'...                                         not infected

Checking `pop2'...                                          not found

Checking `pop3'...                                          not found

Checking `ps'...                                            not infected

Checking `pstree'...                                        not infected

Checking `rpcinfo'...                                       not found

Checking `rlogind'...                                       not found

Checking `rshd'...                                          not found

Checking `slogin'...                                        not infected

Checking `sendmail'...                                      not infected

Checking `sshd'...                                          not found

Checking `syslogd'...                                       not tested

Checking `tar'...                                           not infected

Checking `tcpd'...                                          not infected

Checking `tcpdump'...                                       not infected

Checking `top'...                                           not infected

Checking `telnetd'...                                       not found

Checking `timed'...                                         not found

Checking `traceroute'...                                    not infected

Checking `vdir'...                                          not infected

Checking `w'...                                             not infected

Checking `write'...                                         not infected

Checking `aliens'...                                        no suspect files

Searching for sniffer's logs, it may take a while...        nothing found

Searching for rootkit HiDrootkit's default files...         nothing found

Searching for rootkit t0rn's default files...               nothing found

Searching for t0rn's v8 defaults...                         nothing found

Searching for rootkit Lion's default files...               nothing found

Searching for rootkit RSHA's default files...               nothing found

Searching for rootkit RH-Sharpe's default files...          nothing found

Searching for Ambient's rootkit (ark) default files and dirs... nothing found

Searching for suspicious files and dirs, it may take a while... nothing found

Searching for LPD Worm files and dirs...                    nothing found

Searching for Ramen Worm files and dirs...                  nothing found

Searching for Maniac files and dirs...                      nothing found

Searching for RK17 files and dirs...                        nothing found

Searching for Ducoci rootkit...                             nothing found

Searching for Adore Worm...                                 nothing found

Searching for ShitC Worm...                                 nothing found

Searching for Omega Worm...                                 nothing found

Searching for Sadmind/IIS Worm...                           nothing found

Searching for MonKit...                                     nothing found

Searching for Showtee...                                    nothing found

Searching for OpticKit...                                   nothing found

Searching for T.R.K...                                      nothing found

Searching for Mithra...                                     nothing found

Searching for LOC rootkit...                                nothing found

Searching for Romanian rootkit...                           nothing found

Searching for Suckit rootkit...                             nothing found

Searching for Volc rootkit...                               nothing found

Searching for Gold2 rootkit...                              nothing found

Searching for TC2 Worm default files and dirs...            nothing found

Searching for Anonoying rootkit default files and dirs...   nothing found

Searching for ZK rootkit default files and dirs...          nothing found

Searching for ShKit rootkit default files and dirs...       nothing found

Searching for AjaKit rootkit default files and dirs...      nothing found

Searching for zaRwT rootkit default files and dirs...       nothing found

Searching for Madalin rootkit default files...              nothing found

Searching for Fu rootkit default files...                   nothing found

Searching for ESRK rootkit default files...                 nothing found

Searching for rootedoor...                                  nothing found

Searching for ENYELKM rootkit default files...              nothing found

Searching for common ssh-scanners default files...          nothing found

Searching for Linux/Ebury - Operation Windigo ssh...        nothing found

Searching for 64-bit Linux Rootkit ...                      nothing found

Searching for 64-bit Linux Rootkit modules...               nothing found

Searching for suspect PHP files...                          nothing found

Searching for anomalies in shell history files...           nothing found

Checking `asp'...                                           not infected

Checking `bindshell'...                                     not infected

Checking `lkm'...                                           chkproc: nothing detected

chkdirs: nothing detected

Checking `rexedcs'...                                       not found

Checking `sniffer'...                                       lo: not promisc and no packet sniffer sockets

eno1: PACKET SNIFFER(/sbin/dhclient[784])

Checking `w55808'...                                        not infected

Checking `wted'...                                          4 deletion(s) between Mon Dec  4 16:52:06 2017 and Mon Dec  4 16:53:17 2017

Checking `scalper'...                                       not infected

Checking `slapper'...                                       not infected

Checking `z2'...                                            chklastlog: nothing deleted

Checking `chkutmp'...                                        The tty of the following user process(es) were not found

 in /var/run/utmp !

! RUID          PID TTY    CMD

! root         7616 pts/0  bash

! user         7597 pts/0  bash

! user         7615 pts/0  su

! user         3276 pts/1  bash5

! root         7732 pts/2  bash

! root         7735 pts/2  /bin/sh /usr/sbin/chkrootkit

! root         8384 pts/2  ./chkutmp

! root         8386 pts/2  ps axk tty,ruser,args -o tty,pid,ruser,args

! root         8385 pts/2  sh -c ps axk "tty,ruser,args" -o "tty,pid,ruser,args"

! user         7718 pts/2  bash

! user         7725 pts/2  su

chkutmp: nothing deleted

Checking `OSX_RSPLUG'...                                    not infected

Avec un cat auth.log, je me rends compte que ça a eu lieu pendant que mon pc s'etteignait :

Dec  4 16:51:02  polkitd(authority=local): Unregistered Authentication Agent for unix-session:2 (system bus name :1.42, object path /org/gnome/PolicyKit1/AuthenticationAgent, locale fr_FR.UTF-8) (disconnected from bus)

Dec  4 16:51:02  systemd-logind[628]: Removed session c1.

Dec  4 16:51:02  lightdm: pam_unix(lightdm:session): session closed for user user

Dec  4 16:51:32  systemd: pam_unix(systemd-user:session): session closed for user lightdm

Dec  4 16:52:08  systemd-logind[628]: Power key pressed.

Dec  4 16:52:08  systemd-logind[628]: Powering Off...

Dec  4 16:52:08  systemd-logind[628]: System is powering down.

Dec  4 16:53:25  systemd-logind[641]: New seat seat0.

Dec  4 16:53:25  systemd-logind[641]: Watching system buttons on /dev/input/event5 (Power Button)

Dec  4 16:53:25  systemd-logind[641]: Watching system buttons on /dev/input/event4 (Power Button)

Dec  4 16:53:25  systemd-logind[641]: Watching system buttons on /dev/input/event7 (Eee PC WMI hotkeys)

Il me semble qu'à ce moment là, j'avais des soucis d'affichage et je bidouillais Xorg...

Des idées ?

Merci pour l'aide !

Philou92 · 22-12-2017 22:47:53

J'ai trouvé cela : https://www.linuxquestions.org/question … an-259334/

<< C'est généralement une indication que quelqu'un a essayé de modifier les journaux du système pour cacher leur accès au système. >>

ed · 23-12-2017 21:18:27

Merci Philou92 pour ta réponse.

J'avais vu ce lien malheureusement ca ne m'aide pas plus :'(

Rkhunter me retourne qu'un warning :

[21:11:52]   /usr/bin/lwp-request                            [ Warning ]

[21:11:52] Warning: The command '/usr/bin/lwp-request' has been replaced by a script: /usr/bin/lwp-request: Perl script text executable

MicP · 24-12-2017 14:39:03

Bonjour

voir peut-être dans ce message : http://opensuse-security.opensuse.narki … deletion-s

Dernière modification par MicP (24-12-2017 14:40:31)

ed · 29-12-2017 13:00:54

Merci MicP pour ta réponse,

Du coup, j'ai reformarté et changé mes mdp pour plus de sécu.
Comme d'habitude mon pc crash avant que j'installe le pilote nvidia du au dual-screen. Et la même retour de chkrootkit > deletion > pendant que l'ordi s'etteint après un crash.

Je pense que ce sont des faux positif du au crash.

Merci pour votre aide

Debian-facile

#1 22-12-2017 21:22:40

Wted ? késako ?

#2 22-12-2017 22:47:53

Re : Wted ? késako ?

#3 23-12-2017 21:18:27

Re : Wted ? késako ?

#4 24-12-2017 14:39:03

Re : Wted ? késako ?

#5 29-12-2017 13:00:54

Re : Wted ? késako ?

Pied de page des forums