Vlákno názorů k článku Linuxový malware vypíná antiviry, krade hesla a šíří se dál po SSH od kaken - A co tak pri tychto spravach aj uviest...

A co tak pri tychto spravach aj uviest kratky postup ako malware odhalit/odstra­nit...atd ?
Bez toho len zbytocne rozsirujete paranoju a kvalitou sa blizite k portalu zive.cz

Asi bych vynechal to hodnotící přirovnání k zive.cz, ale snažím se na googlu najít jak ten malware najít v systému a moc jsem toho nenašel. Někde jsou hashe jakýchsi souborů, ale není uvedeno v jaké složce by ty soubory měly být. Ostatně k čemu hashe, každá verze toho malware bude mít určo jiný hash.
A taky co ten rootkit, nedokáže ty soubory skrýt tak, že je potřeba boot z LiveCD?

Myslím, že v textu je slušně popsáno co a kde ten malware dělá... Mám-li pochybnosti, nainstaluju třeba clamav a jsem-li infikovaný, nejspíš mi záhadně "zmizí", když ho ten malware odinstalovává... Můžu sledovat třeba wiresharkem provoz na síti a dívat se, odchozí ssh a http spojení...

No, to je právě to, CPU load i soubory na filesystému by rootkit mohl schovat (dle své kvality). V článku je zmínka o vypínání antivirů, tak nevim co na to ten clamav. Ostatně nevím jak teď, ale dřív clamav prostě jenom v linuxu detekoval Windowsové viry na sdíleném disku. Taky si nejsem jist kvalitou bezplatné databáze virů.

Síťový provoz je dobrý nápad, ale pokud nejsem admin, tak ve firemní síti to udělám těžko. A koukat se doma růčo na traffic z domácích počítačů neni moc zábavné a zvlášť doma to může vést k obtížně komunikovatelným zjištěním. :-)

Aspoň pak člověk ví, jaké vánoční dárky může nakoupit ;-)