Sintomas
de um RootKit instalado
29 de Abril de 2000
Os
principais sintomas que a
instalação foi comprometida pelo RootKit.
Note
que os itens 1 e 2 são default, e podem ser
facilmente alterados nos fontes.
1) Porta 31337 sendo ouvida(LISTEN) ou em
uso.
(Pode ser verificado mesmo que o programa "netstat"
esteja
comprometido)
2) Existencia dos seguintes arquivos: