Dotaz: Mumblehard - jak ostranit

[Petros]

Zdravím,

měl jsem na serveru Ubuntu 14.04 pár starých wordpress webu (už jsou pryč) Tyto wordpress weby mi infikovalo server virem Mumblehard.

A nejsu schopnej najit co a čím to je? Jaký skript posílá ty emaily atd.

Samozřejmě sem /var/tmp a /tmp vymazal. Stejně tak sem vymazal i crontab atd.

Fakt moc moc díky za rady.

Petr

Odpovědi

[NN]

Funguje zaroven jako backdoor, ktery pousti dalsi bordel, takze to muze byt rozlezle prakticky kdekoli kam to ma pravo zapisu..

[nobody]

muzes si vyjet list souboru na hdd, porovnat rozdily oproti souborum /var/lib/dpkg/info/*.list, ty co jsou na hdd navic si vest jako "mozna problemove + moje data"(a pak je rucne probrat), ty co jsou shodne srovnat md5 soucty /var/lib/dpkg/info/*.md5sums, ty co by nesedel vest jako "skoro urcite problemove"(a takove balicky reinstalovat)

na porovnani md5 nainstalovanejch souboru vuci tem z balicku lze pouzit automatizovane nastroj debsums

sudo apt-get install debsums