Rootkit no openSUSE 12.3

rhus
(usa openSUSE)

Enviado em 11/10/2013 - 23:01h

Olá

Uso o OpenSUSe 12.3 KDE 64-Bit.

Hoje, por desencargo de consciência, resolvi instalar o "chkrootkit" no openSUSE.
Então, ele me retornou esta linha:

"Searching for Suckit rootkit... Warning: /sbin/init INFECTED".

O que devo fazer?

rhus
(usa openSUSE)

Enviado em 11/10/2013 - 23:14h

Intalei também o "rkhunter" e ele me retornou o seguinte:

rkhunter

Suckit Rootkit [ Not found ].

System checks summary
=====================

File properties checks...
Required commands check failed
Files checked: 180
Suspect files: 3

Rootkit checks...
Rootkits checked : 306
Possible rootkits: 0

Applications checks...
Applications checked: 4
Suspect applications: 0

removido
(usa Nenhuma)

Enviado em 12/10/2013 - 01:38h

Use o ClamAV.

Tem alguns tutos aqui no VOL sobre como usa-lo.

removido
(usa Nenhuma)

Enviado em 12/10/2013 - 02:30h

Reinicie o computador e repita o procedimento. Veja se aparece novamente.

henryvieri
(usa Ubuntu)

Enviado em 12/10/2013 - 08:15h

Usa o clamav, não é difícil não..... e pode quebrar teu galho....

rhus
(usa openSUSE)

Enviado em 12/10/2013 - 16:01h

Usei o Clamav e ele não encontrou nada.

----------- SCAN SUMMARY -----------
Known viruses: 2825914
Engine version: 0.97.8
Scanned directories: 31549
Scanned files: 181178
Infected files: 0

rhus
(usa openSUSE)

Enviado em 12/10/2013 - 16:02h

Reiniciei o computador e o chkroot novamente informou isto:
Searching for Suckit rootkit... Warning: /sbin/init INFECTED

rhus
(usa openSUSE)

Enviado em 12/10/2013 - 16:03h

Pode ser um (falso positivo).

/sbin/init é apenas um link simbólico para systemd.
Talvez isso faça com que seja dado o falso alerta.

albfneto
(usa openSUSE)

Enviado em 13/10/2013 - 01:51h

tem muitos falsos positivos e esses rootkits são muitos raros.

rhus
(usa openSUSE)

Enviado em 13/10/2013 - 21:02h

Marcus Meissner respondeu em:
https://bugzilla.novell.com/show_bug.cgi?id=845625

"it detects the string "HOME" in /sbin/init of systemd... it's a misdetection."