slacky.eu

Kaspersky Lab ha trovato un rootkit che ha denominato "Rootkit.Linux.Snakso.a".
Per altre e maggiori informazione ...vedere il sito web alt URL:

http://www.h-online.com/open/news/item/ ... 53969.html

= Errata/Corrige = Per i Masters e/o Admins: ho inserito, per errore, questo messaggio nel forum sbagliato !
Per favore.. deve essere inserito nel forum "Sicurezza" ! Scusate per l'errore !

DarthSteve ha scritto:Kaspersky Lab ha trovato un rootkit che ha denominato "Rootkit.Linux.Snakso.a".
Per altre e maggiori informazione ...vedere il sito web alt URL:

http://www.h-online.com/open/news/item/ ... 53969.html

= Errata/Corrige = Per i Masters e/o Admins: ho inserito, per errore, questo messaggio nel forum sbagliato !
Per favore.. deve essere inserito nel forum "Sicurezza" ! Scusate per l'errore !

bhe di rootkit lkm è pieno fin dal 1997, non è una gran novità, scagli la prima pietra chi non ha mai fatto hijacking sulla syscall_table (questo rootkit in realtà non usa la syscall_table ma hooka direttamente le funzioni che gli interessano sovrascrivendone i primi byte con un jmp al codice sostitutivo)