Wieder ein Virus am Server OSF.A

[marmor]

Hallo!

Nachdem ich vor 3 Wochen den RST.B Virus am Server hatte (auch im /bin Verzeichnis)

ist es jetzt der RSF.A Virus. (bis jetzt nur im /tmp Verzeichnis)

Aber ich kann bereits bestimmte Befehle nicht mehr ausführen.

Wie kommen die Viren rein in das System?

Nach dem letzten Virus spielte ich das letzte update rauf und war Virenfrei. (geprüft) änderte sämtliche Passwörter aber es dürfte nichts genützt haben.

Weiss irgendjemand mehr über Viren, wie solche kommen können?
Vor allem würde mich interessieren wie ich den Server vor den Viren schützen kann.
Kennt jemand gute Links (auf google finde ich nur Windows Links zum allgemeinen Linux Virus Thema)

Ich habe mich mit der Thematik (Viren unter Linux) bis jetzt noch zu wenig beschäftigt.

Danke!

Martin

[sirmoloch]

http://www.antivir.org/
http://www.f-prot.org/

...sind deine Freunde...;) Ansonsten gibts ja noch die SuFu im Forum...:rolleyes:

[marmor]

Hi!

Die zwei Seiten kenne ich schon.

Den F-Prot Scan habe ich auch.

Aber auf den zwei Seiten stehen keine wirklichen Infos oben.

Übrigens, im vorigen Beitrag hatte ich mich vertippt.

Der derzeitige Virus heißt

osf.a

Ich glaube ich werde von f-prot auf

sophos Software umsteigen. Die Seite schaut kompetenter aus

http://www.sophos.de/virusinfo/analyses/linuxosfa.html

Generell würde ich mich aber auch über die Verbreitung von LinuxViren direkt interessieren. Mir ist so was noch nie passiert

Beste Grüße

Martin

[Tillit]

hei

das klingt für mich eher nach nem backdoor (trojaner).

hier ist interessantes zu finden: gutes trojaner board, mit forum und removaltools (http://www.trojaner-info.de/)

viel glück


greetZ

[DaGrrr]

Hallo,

ich habe im FAQ Forum mal einen Virus Mailschutz howto geschrieben:

http://www.linuxforen.de/forums/showthread.php?s=&threadid=60485

Dort findest du auch zwei Links, die sich mit Viren & Linux beschäftigen.

Grüße
DaGrrr