[plamo:10221] Re: RootKit(Re:named運用時に作成される怪しいファイルについて)

[yamaguch]

山口@Nデー です。
# 念のため

> # 腹だたしいでしょうが，使われたツールやログの類いを保存しておけば，他
> # の人の参考になることもあります．
> 
> > root kit を放り込まれているので、このまま運用するのはどのような
> > 形態であれ、お勧めできません。

気が向いたのでちょっと探してみたら、installスクリプト
こそありませんでしたが、今回利用されたと思われる
ツールそのものは転がってました。

興味のある方は連絡いただければURLをお伝えします。

私、cはよくわかりませんが、識者に言わせると
「通常ユーザプログラミングでは使わない*.hを使ってる」
そうです。

--
          ,-._    
       _.-'  '--.
      .'      _  -`\_   Takuya Yamaguchi (山口 卓也)
     / .----.`_.'----'  
    ;/     `            mailto: yamaguch@monyo.com     
    /_;         URL: http://www.monyo.com/~yamaguch/
    ._      ._      ._      ._      ._      ._      
_.-._)`\_.-._)`\_.-._)`\_.-._)`\_.-._)`\_.-._)`\_.-.