9. Dezember 2009
von Christoph
20 Kommentare
Zur späten Stunde mache ich es sehr kurz. Auf gnome-look.org ist ein Eintrag mit einem .deb-Paket für einen vermeintlichen Bildschirmschoner aufgetaucht, der anstatt einem Bildschirmschoner eine kleine Routine für eine simple DOS-Attacke enthält. Ich gehe morgen im Laufe des Tages genauer darauf ein. Ihr könnt mittels…
$ ps aux | grep ping
user 28835 0.4 0.0 1940 800 pts/2 S+ 03:05 0:00 ping -s 65507 www.mmowned.com
…überprüfen ob Ihr Euch das Ding installiert habt. Falls dieser Ping auftaucht, dann könnt Ihr via…
$ sudo rm -f /usr/bin/Auto.bash /usr/bin/run.bash /etc/profile.d/gnome.sh index.php run.bash && sudo dpkg -r app5552
alles rückgängig machen. Das Paket wurde von gnome-look.org entfernt. Es wurden auch keine Sicherheitslücken ausgenutzt. Betroffen sind nur Leute, die sich dieses Paket selber auf den Rechner geholt haben. Später mehr…