Post by Sven PaulusBei sowas ist eine
Neuinstallation die einzige Moeglichkeit, sicher zu sein, dass man alles
los ist. Und keine Executables von der alten Installation mitnehmen.
AOL.
Wenn die Maschine nicht dringend gebraucht wird und ersetzt werden
kann, bieten sich verschiedene Möglichkeiten an, zu untersuchen, was
passiert ist: man könnte z. B. mit einem Portscanner abklären, welche
Ports offen sind, um evtl. eine Backdoor zu identifizieren. Tcpdump kann
Aufschlüsse liefern über Versuche des Eindringlings, nach Hause zu
telefonieren.
Optional kann man das von dir ausgeführte Programm dekompilieren und
(vorausgesetzt, du kannst es - ich kann es nicht) sich anschauen, was es
genau macht. Möglicherweise wurde hier ein Progrämmchen
maßgeschneidert, das auf gängigen *x-Distributionen läuft und gezielt
einen dort laufenden Dienst angreift, um z. B. über einen overflow Code
mit priviligierten Rechten auszuführen. Wäre sicher interessant, das
herauszufinden - sofern es nicht ein alter Hut ist. Ich verfolge das schon
lange nicht mehr.
Es kann sich "lediglich" um eine Backdoor handeln. Es ist aber auch nicht
auszuschließen, daß das gesamte System und alle executables
kompromittiert wurden. Dafür gibt es nur eine sichere Abhilfe, und die
heißt leider Totaloperation.
Matthias
--
"Der Armselige, Übelgesinnte
Hohnlacht über alles.
Das weiß er nicht, was er wissen sollte:
Daß er nicht fehlerfrei." - Havamal