[virus] screen ssl_
bonjour,
on a un cluster linux RedHat 9 avec un serveur web qui tourne dessus. Il y a quelque temps on a été attaqué par un hacker qui utilisait notre master comme passerelle pour craquer les mots de passe d'autres machines. Il semble qu'on ai résolu ce problème mais il y a des process étranges (très nombreux) qui se lancent tous seuls de temps en temps. Le process parent s'appelle SCREEN (en majuscule!) et il lance une quantité de process qui s'appellent 'ssl_"quelque chose" ' (je ne sais plus exactement).
Avez-vous une idée de ce que c'est? Un virus quelconque? J'ai rien trouvé sur internet là-dessus...
Merci d'avance,
Pascal
on a un cluster linux RedHat 9 avec un serveur web qui tourne dessus. Il y a quelque temps on a été attaqué par un hacker qui utilisait notre master comme passerelle pour craquer les mots de passe d'autres machines. Il semble qu'on ai résolu ce problème mais il y a des process étranges (très nombreux) qui se lancent tous seuls de temps en temps. Le process parent s'appelle SCREEN (en majuscule!) et il lance une quantité de process qui s'appellent 'ssl_"quelque chose" ' (je ne sais plus exactement).
Avez-vous une idée de ce que c'est? Un virus quelconque? J'ai rien trouvé sur internet là-dessus...
Merci d'avance,
Pascal
1 réponse
-
Contributeursalut
peut-etre peut-etre ):---
Rootkit scans for known and unknown rootkits, backdoors, and sniffers. http://www.rootkit.nl/ http://www.chkrootkit.org/
