chkrootkit virus gevonden [opgelost]

[frankje]

hallo, ik heb net chkrootkit gedraait, en er bleek een trojan gevonden te zijn, hoe plaats ik deze in quarantaine of hoe verwijder ik dit?


mvrgr, Frank

[Cheap Applications]

Draai je ook Windows of gaat het om een server? Meer info a.u.b.
Ik geloof namelijk ook niet dat er een rootkit op je PC zal staan.

[frankje]

het gaat hier om een laptop met raring ringtail erop, en als ik chkrootkit run, geeft hij de boodschap dat er een trojan gevonden is.....

[Johan van Dijk]

Wat is de exacte boodschap die hij geeft? Het gebeurt namelijk regelmatig dat er wel een waarschuwing gegeven wordt maar dat hoeft niet te betekenen dat er daadwerkelijk echt een virus gevonden is.

[frankje]

earching for Romanian rootkit...                           nothing found
Searching for Suckit rootkit...                             Warning: /sbin/init INFECTED
Searching for Volc rootkit...                               nothing found
Searching for Gold2 rootkit...                              nothing found
Searching for TC2 Worm default files and dirs...            nothing found
Searching for Anonoying rootkit default files and dirs...   nothing found
Searching for ZK rootkit default files and dirs...          nothing found
Searching for ShKit rootkit default files and dirs...       nothing found
Searching for AjaKit rootkit default files and dirs...      nothing found

[Cheap Applications]

Dat is een onschuldige melding, als je er op zoekt dan zie ik tig keren staan dat het een false positive is voor Ubuntu en andere Linux distributies.

[frankje]

ok sorry had ik niet gezien maar bedankt in ieder geval...

[Cheap Applications]

Geen probleem, het is gelukkig onschuldig toch?

Vergeet je niet om het topic op [OPGELOST] te zetten?

[Vistaus]

Draai je ook Windows of gaat het om een server? Meer info a.u.b.
Ik geloof namelijk ook niet dat er een rootkit op je PC zal staan.

Misschien moeten we maar eens draadje gaan starten over het juist aangeven van je Ubuntu-versie want kennelijk zien mensen als jij handtekeningen van gebruikers over het hoofd

[Cheap Applications]

Draai je ook Windows of gaat het om een server? Meer info a.u.b.
Ik geloof namelijk ook niet dat er een rootkit op je PC zal staan.

Misschien moeten we maar eens draadje gaan starten over het juist aangeven van je Ubuntu-versie want kennelijk zien mensen als jij handtekeningen van gebruikers over het hoofd

En dat terwijl ik het zelf ook doe 
Inderdaad even over het hoofd gezien.

[Johan van Dijk]

Handtekeningen kunnen in de loop der tijd veranderen. Als iemand over een jaar met een vergelijkbaar probleem zit en je oude topic vindt,  is het onmogelijk om te bepalen of de informatie die in de handtekening staat wel overeenkomt met wat er in de reactie staat.

Daarom dus graag in je antwoord zelf aangeven welke versies je draait als dat relevant is.