如何清除木马

MerkavaIV · 发表于 2003-12-6 19:50:55

从网上下载Magic linux1.1，下在后没用核对MD5，就刻盘安装，不能进入KDE。但是把同分区下的文件在字符界面下备份到其他分区（有Linx可执行文件,rpm,gz,html）,如果Magic被人篡改包含木马，我如何清除其他分区中备份的资料中的木马。

包子 · 发表于 2003-12-7 17:11:27

清除这个基本上很难，不过要发现还是很容易的……
找一些静态编译的软件包来看看就知道了，加上chkrootkit就差不多了

MerkavaIV · 发表于 2003-12-7 19:59:18

能举个例子吗？

包子 · 发表于 2003-12-7 20:05:28

MerkavaIV · 发表于 2003-12-8 09:40:57

现在只想清除在Magic下备份载其他linux分区中的的gz,rpm,html和Linux可执行文件中可能包含的木马病毒.

包子 · 发表于 2003-12-8 13:46:14

我倒……这个基本上很难……

你看看我给你的那个文章啊，我觉得你对linix下的木马了解不够深入

MerkavaIV · 发表于 2003-12-8 20:03:36

在备份.gz,.rpm,html文件时如果系统中含有木马，上述文件中会包含木马吗？

包子 · 发表于 2003-12-9 10:32:17

html的基本上没可能
gz和rpm有可能……

但是gz和rpm都需要你自己去看他们的内容才有可能发现是否有后门……

我觉得这个任务比让你去读内核发现是否有后门难度还大……

		自动登录	找回密码
密码			注册

能说详细点吗