virus vagy hacktool

[Pirity =?utf-8?Q?Tam=E1s_G=E1bor?=]

On Fri, Feb 12, 2010 at 01:37:46PM +0100, Bajan Ferenc wrote:
> Helló!
>
> A behatoló által felrakott cuccosban LINUX/Rootkit/D, EXP/Spy.233 és
> LINUX/Rst.A volt.
> Ma éjjel 0:57-től 471 belépési kísérlet történt a szerverre a  
> cache.synergy-vs.cz nevű, 90.183.74.1 című gépről, ezenfelül 28 a  
> 196.41.3.197, 2 a 202.47.224.163, 7 a 208.111.183.202, 2 a  
> 212.107.158.252 és 1 a 85.18.240.79 című gépekről, összesen 74  
> felhasználónevet próbálgatva különböző jelszavakkal.
> A tanar felhasználónévvel végül első ízben 00:57-kor sikerült a támadónak 
> belépnie a  cache.synergy-vs.cz nevű gépről, majd 1:02-kor, 1:14-kor és  
> 1:20-kor a host-static-92-115-140-188.moldtelecom.md nevű, 92.115.140.188 
> című gépről. A két gépről 48 illetve 25 percet töltöttek a rendszerben,  
> ezalatt telepítették fel az 1. pontban említett állományokat.
> Ezenkívül a mailx paranccsal küldött egy levelet a rumen0 at yahoo.com 
> címre, amelyet az amavis BAD HEADER hibával karanténba rakott. A levél 
> tárgya:
> vuln.txt
> szövege:
> L-amPrins de coada!
> Ez ha minden igaz, román nyelvű és kb. annyit tesz: Megfogtam a farkát!
> A levél kelte ma éjjel 1:35 volt.

Tudom, hogy fájni fog, de én újraraknám az egész cuccot. (Volt már ilyenem
nekem is, fájt, sok időm ment el vele, de nem bántam meg, azóta nem jött
vissza. Ha nem csinálsz tiszta telepítést. sose tudod meg, hoŋy nem maradt-e
kiskapu vagy már régesrég megint övé a gép csak még nem vetted észre.)

-- 
PTG
Some don't prefer the pursuit of happiness to the happiness of pursuit.
Debian Lenny