[이현철]님이 남기신 글:

>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션)    : 
>- 커널버전(옵션)
  : 
>- 데몬버전(예:apache
 1.3.27) : 
>- 데몬설치유형(RPM/컴파일/기타)
 : 
>-----------------------------------------
>어제 저녁부터 chkroot를 이용해서 테스트를 하면 
>아래와같이 에러가 나오고있습니다.

>그런데 테스트할때마다
 내용이 틀립니다.
>어떤사람은 apache worm(slapper worm) 이라고하고 어떤사람은

>백도어라고 하고  어느것이 맞는지 모르겠습니다.
>테스트때마다 내용이 왜틀린지 모르겠습니다.
>
>아래는 warning메세지 부분만 나타내고있습니다.

>
>1차테스트시 
>[root@mail chkrootkit_org]# ./chkrootkit
>Searching for suspicious files and dirs, it may take a while...
>/usr/lib/perl5/site_perl/5.6.0/i386-linux/auto/NKF/.packlist
/usr/lib/perl5/5.6.1/i386-linux/.packli
>st
>Checking `bindshell'... warning, got bogus unix line.
>warning, got bogus unix line.
>warning, got bogus unix line.
>warning, got bogus unix line.
>warning, got bogus unix line.
>warning, got bogus unix line.
>warning, got bogus unix line.
>not infected
>Checking `lkm'... nothing detected
>Checking `rexedcs'... not found
>Checking `sniffer'...
>eth0 is not promisc
>eth1 is not promisc
>Checking `wted'... nothing deleted
>Checking `scalper'... not infected
>Checking `slapper'... warning, got bogus unix line.
>not infected
>Checking `z2'...
>nothing deleted
>####################################################
>
>
>2차테스트시 
>###############################################
>Checking `bindshell'... warning, got bogus unix line.
>not infected
>Checking `lkm'... nothing detected
>Checking `rexedcs'... not found
>Checking `sniffer'...
>eth0 is not promisc
>eth1 is not promisc
>Checking `wted'... nothing deleted
>Checking `scalper'... not infected
>Checking `slapper'... not infected
>Checking `z2'...
>nothing deleted
>###################################################
>
>1차내용이 조금틀린데. 
>1차에 보이던 
>Checking `slapper'... warning, got bogus unix line.
>worm일종이 2차에는 보이지않고..
>
>수십차례해본결과는
 bindshell,slapper,lkm 에서 대체적으로
>warning메세지가
 나오는데.. 나올때도있고 아예아무것도없을때도
 있고 합니다.
>
>조금 신경이 쓰여서.. 정신건강에도 해롭고 한데..
>어떻게 대처하는것이 좋을까요... 

========================================

bindshell, slapper 이 프로그램이 실제로 있는지 찾아보고
있다면 파일 생성일, 변경일 등등을 점검해 보세요.

그리고 또한
파일이 있다면 다른 곳으로 이동하든지 아니면 지우세요.