[connect24h:02238] Re: [FYI]: 掲示板の情報など

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

<200103271935.IIB43131.BU-Z@xxxxxxxxxxxx>において
Tetsuya Yamamoto さんがおっしゃるには:
| つい最近、同じように侵入されたサイトに遭遇しまして、私ができる範囲で調べて
| みたのですが、lionwormを発見するツールは/dev/.libを検索してるようでしたが、
| そのサイトは/dev/.miというところにgenesis.tar.gzとかいうものを展開してなに
| やら実行しているようでした。
 
  chkrootkit 0.30 は /dev/.mi は見ていないようです。まあ、こういう
  のはイタチゴッコなんでしょうけど……。

<http://www.chkrootkit.org/>
 
- kjm

------------------------------------------------------------------------
　 インフォシーク★オススメお花見スポット＆全国各地の桜開花情報！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122