News: Unbekanntes Rootkit
Wie kürzlich gemeldet infizieren Tausende von Sites ihre Anwender mit Malware. Schuld soll ein Rootkit sein, das aber noch niemand gefunden hat. Wer infiziert ist, muss neu installieren.
Die Malware besteht aus dynamisch generierten Javascripts, die nach dem Zufallsprinzip an die User verteilt werden und Lücken in Windows, Quicktime und dem Yahoo Messenger ausnutzen. Infizierte PCs sollen sich zudem als Zombies fernsteuern lassen.
Die Linux-Server sind anscheinend nicht sauber zu bekommen. Bei Apache und Red Hat zuckt man die Schultern. Vermutlich sind die nicht schuld.
Wie erkennt man überhaupt, ob man infiziert ist? Laut cPanel daran, dass man keine Verzeichnisse mehr erstellen kann, die mit einer Zahl beginnen, mkdir 1 soll also eine Fehlermeldung ergeben. Dann muss neu installiert werden.
Quelle: Linux.com
