apt-get сдох после китайского руткита.

А нет звезжу, ps я удалил, а новый не записал.

ls -l `which ps`

дай вывод

Хотя все равно в лес посылает

Что-то ему selinux и rc.local не нравятся.

http://pastebin.com/epqK4BNi

-rwxr-xr-x 1 root staff 93232 Feb 10 2015 /usr/local/bin/ps

Это из ubuntu копированный.

Очередная нубская тема закрыта. init selinux оказался поврежденным.

http://manpages.ubuntu.com/manpages/natty/man1/debsums.1.html

Да уже поставил после фикса apt-get`а. Восстановил все пакеты.

https://www.virustotal.com/ru/file/df5a665a1debe514635aa93b8ce54e8d12e54477cb...

На серваке пароль от рута есть во всех словарях для брутфорса :D

слово «password»?

p@ssw0rd

После руткита - только в пересетап, никакого «переставить пакеты».

А можете на файлообменник залить?

Проверь все файлы по контрольным суммам!

https://mega.nz/#!Hc41WACK!kInnqs_f7GiST5rp7WHCiFItNBerfx5ixlFVRfdD9s4

Проверил. Пакеты переставил. Парочку кусков из /etc/ удалил, /etc/passwords хороший. Пароль поменял. Хорошо что в линуксе файлы и конфиги можно проверять по контрольным суммам.

Хорошо что в линуксе файлы и конфиги можно проверять по контрольным суммам.

Хорошо, да. Но я могу представить себе умный руткит, который прописывает свой файл, считает ему контрольную сумму и прописывает ее вместо старой. По контрольной сумме все пройдет и будет казаться... В общем, если руткит не такой умный, то все ок. Иначе - полная переустановка системы.

спс)

apt-get update должен поменять контрольные суммы?

apt-get update должен поменять контрольные суммы?

update вообще не трогает контрольные суммы. Он обновляет списки пакетов.

Все контрольные суммы к пакетам лежат в /var/lib/dpkg/info/*.md5sums. Никто не мешает зловреду прописать туда что угодно. После этого проверка на КС пройдет. Можно попробовать сделать --reinstall всем установленным пакетам. Тогда они снова скачаются и перезапишутся. Перезапишутся и контрольные суммы.

Левые же пакеты не из репозиториев надо удалить или проверить отдельно.

UPD. А еще надо бы найти и проверить файлы, которые не принадлежат ни одному пакету из репов.

Бред какой-то, зеркало попробовал поменять, не помогло, хотя остальные пакеты скачались.

apt-get install --reinstall dmeventd
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Reinstallation of dmeventd is not possible, it cannot be downloaded.
0 upgraded, 0 newly installed, 0 to remove and 1 not upgraded.

Срочно ставить защитник виндоус!

Вообще рекомендуется переустанавливать систему с нуля после обнаружения взлома. Никогда не знаешь, где могли остаться следы.

Главное то инфа. Что переставить систему сложно?

Всё, линукс теперь небезопасен.

После руткита лучше переустанавливать, даже если ты «все шлепнул и скопировал обратно». Потому что наверняка ты шлепнул не все.

ИМХО. Скомпрометированную систему использовать дальше недопустимо. Нужно отложить копию для дальнейшего изучения, а ОСь установить заново.

Виртуальный хост.