![Backdoor.Linux.Gafgyt.A - 如何检测此后门的感染。](https://linux22.com/image/1050951/Backdoor.Linux.Gaf%E2%80%8B%E2%80%8Bgyt.A%20-%20%E5%A6%82%E4%BD%95%E6%A3%80%E6%B5%8B%E6%AD%A4%E5%90%8E%E9%97%A8%E7%9A%84%E6%84%9F%E6%9F%93%E3%80%82.png)
昨天我发现了Backdoor.Linux.Gafgyt.A
木马后门的存在。我确实运行了chkrootkit
vs 0.49 和rkhunter
1.40。但令人惊讶的是,在日志中,我看不到这些程序的数据库中有这个相当新的后门。
那么,查明我的计算机是否有后门的最佳方法是什么?
答案1
有问题的木马的 md5sum 为 5924BCC045BB7039F55C6CE29234E29A。很多产品都会检测到它。可用这里
昨天我发现了Backdoor.Linux.Gafgyt.A
木马后门的存在。我确实运行了chkrootkit
vs 0.49 和rkhunter
1.40。但令人惊讶的是,在日志中,我看不到这些程序的数据库中有这个相当新的后门。
那么,查明我的计算机是否有后门的最佳方法是什么?
有问题的木马的 md5sum 为 5924BCC045BB7039F55C6CE29234E29A。很多产品都会检测到它。可用这里