[Rootkit] Adore Rootkit (résolu)

Applications, problèmes de configuration réseau
Avatar de l’utilisateur
wido
Chu Ko Nu
Messages : 497
Inscription : mar. 21 oct. 2008, 20:59

[Rootkit] Adore Rootkit (résolu)

Message par wido »

Bonjour, j'ai lancé une analyse de rkhunter
et il me met:

Code : Tout sélectionner

[...]
[11:38:28]   Checking for file '/usr/sbin/kfd'               [ Found ]
[...]
Rootkit checks...
    Rootkits checked : 248
    Possible rootkits: 1
    Rootkit names    : Adore Rootkit
suis je infecté ou c'est un faux positif?

fichier rkhunter.log: http://pastebin.archlinux.fr/371677

résultat de virustotal.com: http://www.virustotal.com/fr/analisis/b ... 1261392637

j'ai trouvé ça sur le forum anglais:
http://bbs.archlinux.org/viewtopic.php?pid=670608

vous voulez vous me confirmer que ce n'est pas un rootkit?
Dernière modification par wido le lun. 21 déc. 2009, 13:17, modifié 1 fois.
Image
Avatar de l’utilisateur
tuxce
Maître du Kyudo
Messages : 6677
Inscription : mer. 12 sept. 2007, 16:03

Re: [Rootkit] Adore Rootkit (en cours)

Message par tuxce »

c'est un faux positif, il détecte le fichier:
/usr/sbin/kfd
qui appartient à heimdal.
Avatar de l’utilisateur
wido
Chu Ko Nu
Messages : 497
Inscription : mar. 21 oct. 2008, 20:59

Re: [Rootkit] Adore Rootkit (en cours)

Message par wido »

Merci, je m'en doutais mais je préfère en être sûr .
Image
Répondre