轉信站: GIBBS!news2.ncku!ccnews.ncku!news.ccns.ncku!news.mksh.phc!news.nsysu!Fo
Origin: bbs.nsysu.edu.tw

> ==> husky.bbs@bbs.thu.edu.tw (-vLaDiVoStOk-) 的文章中提到:
> 【 在 topgo.bbs@bbs.badcow.com.tw (加油哩) 的大作中提到: 】
> : solaris 8 工作站螢幕上出現了白底黑字
> : INIT: command is respawning too rapidly,
> : id: SV "/usr/bin/srload -D -q"
> : 上網查了一下都說是被入侵過..
> : 而且/etc/inittab 最後還出現了幾行
> : SV:23:respawn:/usr/bin/srload -D -q
> : SV:23:respawn:/usr/bin/srload -D -q
> : SV:23:respawn:/usr/sbin/modcheck
> : 有人說註解掉就ok了..可是有人說註解掉重新開機就會發生錯誤無法開機..
> : 有誰有解決方法呢?
> : 使用chkrootkit偵測後的結果發現
> : Searching for t0rn's default files and dirs... Possible t0rn rootkit installed
> : 這又是怎麼回事呢..?
> : 拜託大家幫忙囉..謝謝
> check http://www.honeynet.org/scans/scan28/sol/2/setup.html


我們這裡的機器也都出現上面情形 CDE  都不正常, 請問
srload是病毒嗎? 要怎麼解咧?
上面web 又是什麼呢?
煩請指點, Thanks!

--
* Origin: 中山大學-美麗之島BBS * From: 140.112.48.46 [已通過認證]