Hallo Forum,
und wieder wurde eine "Virenskript" in einem Linux-Paket entdeckt. Gerade noch rechtzeitig, aber dennoch bestimmt schon einige hundert Male heruntergeladen.
Also achtgeben und prüfen ob das Debian-Paket "app5552" auf dem eigenen Rechner liegt. Löschanweisungen
werden u.a. hier beschrieben: http://www.golem.de/0912/71787.html
MfG.
violetta
Xdata 
Borlander „ Die Gefahr besteht im Installationsprozess mit Root-Rechten ...“
Richtig, daran hab ich garnicht gedacht.. Wenn ein schlaues Pferd sich dann versteckt merkt man es nichtmal wenn es sich einnistet.
In der Zeitschrift freeX gab es mal einen Bericht wo sich jemand, zuerst unauffällig in einen Uni - Server eingehackt und versteckt hatte.
Aufgefallen ist es dann doch weil sich einige nicht vernünftig einloggen konten.
Der Administrator der Uni hat dann, durch Anrufe bei Usern, ob die sich zu bestimmten Zeiten angemeldet hatten..
Und durch lesen von Logfiles den Übeltäter entdeckt.
Ein nichtkompromittiertes Backup wurde eingespielt und alle war wieder OK.
Gut, ein ganz anderes Einfallstor, aber auch lehrreich.
