Perguntas sobre 'malware'

Questões relacionadas com software malicioso
1
resposta

Como o Vault 7 do Wikileaks afeta o Linux? [fechadas]

Wikileaks recentemente liberou um tesouro de informações sobre as habilidades de hacking da CIA. Este foi apelidado de "Vault 7". Isso inclui a segmentação de sistemas Linux . A Apple tem aparentemente anteriormente corrigiu alguns dos vuln...
08.03.2017 / 23:05
1
resposta

Toneladas de conexões desconhecidas em nethogs

Estou vendo centenas de conexões diferentes para o mesmo ip e porta de rolagem ao executar nethogs. Ocasionalmente, o IP e a porta estrangeira mudam (nem sempre 80, mas às vezes). Tenho notado que o uso da CPU do meu roteador pula para 100% quan...
04.10.2014 / 16:05
2
respostas

bash: /var/log/rkhunter.log: Permissão negada (como root - Linux Mint 18.3)

Acho que meu laptop Linux foi invadido por três motivos: Sempre que eu salvo arquivos na pasta Home, os arquivos não aparecem, nem mesmo nas outras pastas do meu computador. Um arquivo .txt desconhecido apareceu na minha pasta pessoal....
07.05.2018 / 08:46
3
respostas

Existe uma maneira de impedir que pacotes aleatórios de software transfiram remotamente seus arquivos?

Estou executando um cliente de bitcoin no meu computador archlinux. Se alguém puder obter o arquivo wallet.dat, localizado no diretório ~ / .bitcoin / , ele poderá roubar minhas moedas. Eu tenho o mínimo de software instalado. Basicamente ap...
19.11.2013 / 05:12
3
respostas

Servidor comprometido com malware “/ usr / bin / fuck” e “/usr/bin/fake.cfg”

Não estou perguntando o que fazer com uma caixa comprometida. Especificamente, estou perguntando se alguém tem experiência com hack / malware entre outros arquivos deixa os arquivos "/usr/bin/fake.cfg" e "/ usr / bin / fuck". Eu posso ver em par...
17.01.2016 / 02:16
1
resposta

processo continua iniciando

Em um VPS que eu uso, de alguma forma eu tenho um mineiro chato. (Eu não sou root) 15109 ? Z 0:00 [sh] <defunct> 15134 ? Ssl 0:03 [] 15160 ? S 0:00 ./5DiaEd75 ./bNlMGMON 15162 ? S 0:00 ./5Di...
27.05.2018 / 08:31
2
respostas

servidor Web infectado por Trojan backdoor, como corrigir?

Recentemente, meu servidor linux envia um arquivo muito grande (10mb-10G / s fora em determinados momentos, mas não consigo descobrir qual é a causa. Aqui está a captura de tela euusooclamavparaescaneartodososarquivoseobtiveosresultados19975...
19.08.2015 / 16:11
1
resposta

Como descobrir qual email em particular no Thunderbird / Icedove que contém o malware Doc.Dropper.Agent-1552723 apontado pelo Clamscan?

Hoje eu executei um clamscan -ri / e obtive alguns pontos positivos para alguns malwares. A maioria está na pasta "spam", então isso não é problema. Mas um deles está entre meus e-mails salvos: /home/user/.icedove/bfa059u1.default/ImapMail...
17.08.2016 / 10:18
2
respostas

Atualizando PHP para o Gaurd Against Mayhem Malware

Como a minha versão do PHP será atualizada para impedir o malware do Mayhem? A atualização do PHP no meu servidor Ubuntu impedirá que o Mayhem Malware seja capaz de fazê-lo no servidor, impedir que ele seja executado ou outra coisa? Há mai...
21.07.2014 / 15:34
2
respostas

Existe algum ataque de vírus no Linux?

Existe algum ataque de vírus em qualquer uma das distribuições atuais do Linux? se houver algum, como foi resolvido? eles usaram algum programa antivírus disponível agora?     
14.12.2010 / 09:38