`
wooce
  • 浏览: 184197 次
  • 性别: Icon_minigender_1
  • 来自: 广州
社区版块
存档分类
最新评论

清除Suckit rootkit

阅读更多
一台Redhat 7.3 Server上在目录下ls找不到当前目录下的*.sh文件, 但ls单个文件例如ls httpd.sh则可以知道httpd.sh还是存在的。


用chkrootkit检查是中了Suckit rootkit ,    搜索sk, 找到在/usr/local/games/sk/ 下面。


cd /usr/local/games/sk/

./sk u

然后下载SysVinit-2.84-2.i386.rpm (在这里找到下载:http://redhat.dulug.duke.edu/pub/redhat/linux/7.3/en/os/i386/RedHat/RPMS/SysVinit-2.84-2.i386.rpm)

从中解出init,  用它覆盖/sbin/init,  重启Server.


last | head -n7 查看到以下记录:


ftp      ftpd7743     162.105.146.202  Wed Aug  9 10:16 - 10:16  (00:00)
ftp      ftpd6184     162.105.146.23   Wed Aug  9 10:15 - 10:15  (00:00)
于是vi /etc/hosts.deny   在其中加入:


all:162.105.146.

然后# /etc/rc.d/init.d/xinetd restart

# /etc/rc.d/init.d/network restart

分享到:
评论

相关推荐

    fu-rootkit.rar

    标题 "fu-rootkit.rar" 暗示我们讨论的主题是关于一种名为 "fu-rootkit" 的Rootkit。Rootkit是一种恶意软件,它隐藏在操作系统中,使得攻击者能够秘密地控制受害者的计算机系统,通常用于持续性渗透和数据窃取。这种...

    Fu_RootKit Fu_RootKit

    Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit Fu_RootKit

    Rootkit端口隐藏技术_rootkithook_hook_rootkit_creature2ka_隐藏驱动

    Rootkit是一种高级的系统安全工具,它主要用于隐蔽和保护恶意软件活动,使它们不被常规的安全软件检测到。在本文中,我们将深入探讨Rootkit如何使用Hook技术来隐藏端口,以及如何通过驱动加载实现这一目标。我们还将...

    Rootkit的学习与研究

    Rootkit是什么?估计很多朋友并不明白,简单的说,Rootkit是一种特殊的恶意软件,它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息,比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合...

    内核级后门Rootkit技术

    - 反Rootkit工具:使用专门的反Rootkit工具进行扫描和清除。 - 硬件安全启动:如TPM芯片或UEFI Secure Boot,防止Rootkit在启动阶段植入内核。 总的来说,内核级后门Rootkit技术是信息安全研究的重要组成部分,...

    rootkit的一些文章

    8. **恢复系统的方法**:一旦系统被rootkit感染,除了使用反rootkit工具清除之外,有时可能需要重新安装操作系统来彻底摆脱控制。一些研究提出自动化检测内核级rootkit并恢复系统的方法,这为应对rootkit威胁提供了...

    (rootkit)FindProcess_windowskernel_rootkit_源码.zip

    【标题】:“(rootkit)FindProcess_windowskernel_rootkit_源码.zip”是一个与Windows内核级别的Rootkit相关的源代码包。Rootkit是一种恶意软件技术,它的主要目标是隐藏自身和其他恶意程序的存在,使得普通安全工具...

    64位RootKit源码

    6. **逆向工程**:对于研究者而言,分析这个64位RootKit的源码可以帮助理解其工作原理,从而开发出更有效的检测和清除方法。逆向工程是这一过程的关键步骤,涉及将汇编代码与源码相对应,以揭示RootKit的隐藏机制。 ...

    rootkit unhooker

    Rootkit Unhooker的全面扫描能力有助于识别和清除这些病毒,保护系统安全。 5. **内核学习必备**:对于IT专业人士和安全研究人员来说,理解rootkit的工作原理以及如何检测它们至关重要。Rootkit Unhooker提供了一个...

    windows rootkit技术分析

    Rootkit的主要目标是潜伏在系统中,提供后门访问,允许攻击者进行各种操作,如清除日志、创建用户、开启远程命令执行(如cmdshell)、添加或删除启动服务等。为了达到这一目的,Rootkit开发者会采用一系列技术来隐藏...

    RootKit清除

    RootKit清除是一个重要的网络安全主题,尤其对于系统管理员和IT专业人士来说。RootKit是一种恶意软件工具,设计用于隐藏在操作系统中,使攻击者能够隐藏其活动和维持持久的系统访问。RootKits通常包括驱动程序、库和...

    RootKit强大的系统工具

    RootKit是一种特殊的系统工具,主要用于隐藏程序或系统进程,使其在普通用户模式下难以被检测到。在IT安全领域,RootKit通常被视为恶意软件开发者用来躲避反病毒软件和安全检查的手段,但同样,对于系统管理员和网络...

    一种新型Linux内核级Rootkit设计与实现.pdf

    一种新型Linux内核级Rootkit设计与实现.pdf 一、Rootkit概述 Rootkit是一种特殊类型的恶意软件,其功能是隐藏自身及指定的文件、进程和网络连接等信息。攻击者通常使用Rootkit来隐藏他们的踪迹,避免被检测和追踪...

    RootKit 范例

    **RootKit 概述** RootKit 是一种恶意软件工具,主要设计用于隐藏其他恶意软件的存在,使其能够绕过操作系统的安全机制。RootKits通常由黑客使用,以保持对受感染系统的长期控制,允许他们秘密地监视用户活动、窃取...

    FU_Rootkit.rar

    标题中的“FU_Rootkit.rar”表明我们正在讨论一个与Rootkit相关的压缩文件,Rootkit是一种恶意软件技术,主要用于在受感染系统上隐藏其存在和活动。它通常由黑客使用,以便在目标计算机上保持持久的、未被察觉的访问...

    Rootkit的学习与研究.rar

    Rootkit是一种特殊的恶意软件工具,它允许攻击者在受害者的系统上隐藏其存在,并提供持久的后门访问。Rootkit这个名字来源于Unix环境,"root"指的是系统的管理员权限,"kit"则代表它是一套工具集合。然而,如今的...

    Rootkit on Linux v2.6

    ### Rootkit on Linux v2.6 #### Rootkit概述 在X86架构下的Linux v2.6系统中,rootkit是一种恶意软件工具集,旨在隐藏运行中的进程、文件或系统数据,不让操作系统察觉到其存在。根据定义,“rootkit是一组旨在...

    rootkit unhook soource

    而unhooking就是清除这些恶意钩子的过程,恢复系统调用的正常流程,防止rootkit持续控制系统。 源代码中可能包含了以下关键知识点: 1. **内核级与用户级rootkit**:Rootkit分为内核级和用户级两种。内核级rootkit...

Global site tag (gtag.js) - Google Analytics