aliens

[frank838]

Salve ragazzi vorrei farvi esaminare i risultati delle scansioni effettuate con RkHunter e Chkrootkit.
Rkhunter mi segnala i seguenti warning:

Warning: Suspicious file types found in /dev:
        /dev/shm/pulse-shm-1857203433: data
        /dev/shm/pulse-shm-847770645: data
        /dev/shm/pulse-shm-1590720281: data
        /dev/shm/pulse-shm-3024595271: data

Penso che sia tutto normale in quanto anche con un sistema pulito rileva sempre qualcosa. Però eseguendo la scansione anche con chkrootkit mi rileva questa cosa:

....

Checking `write'...                                        not infected
Checking `aliens'...                                       
/dev/shm/pulse-shm-847770645
Searching for sniffer's logs, it may take a while...        nothing found
Searching for rootkit HiDrootkit's default files...        nothing found

....

Cos'è la voce "aliens" che mi segnala?

Ringrazio anticipatamente tutti coloro che mi aiuteranno.

[derma]

...

Cos'è la voce "aliens" che mi segnala?

...

[quote=""chkrootkit"]
...

Tests performed and rootkits detected

The following tests are made:

    * aliens asp bindshell lkm rexedcs sniffer w55808 wted scalper slapper z2 chkutmp OSX_RSPLUG amd basename biff chfn chsh cron crontab date du dirname echo egrep env find fingerd gpm grep hdparm su ifconfig inetd inetdconf identd init killall ldsopreload login ls lsof mail mingetty netstat named passwd pidof pop2 pop3 ps pstree rpcinfo rlogind rshd slogin sendmail sshd syslogd tar tcpd tcpdump top telnetd timed traceroute vdir w write

...
[/quote]


[quote=""How to scan your Linux-Distro for Root Kits"]
...

What's chkrootkit?
chkrootkit is a tool to locally check for signs of a rootkit. It contains:

...

Aliens tries to find sniffer logs and rootkit config files. It looks
for some default file locations -- so it is also not guaranteed it
will succeed in all cases.

...
[/quote]

[frank838]

Aliens dunque è una componente del programma che cerca file di configurazione dei rootkit e log degli sniffer.
Avendomi trovato il seguente file /dev/shm/pulse-shm-847770645 è certo che sono infettato o potrebbe trattarsi di un falso positivo? Eventualmente come ripulisco il sistema?
A me sembra strana un'eventuale infezione; navigo solo in siti sicuri e firefox è "blindato" con Noscript e WOT.

[derma]

Considerando l'uso che fai del computer, non penso tu debba preoccuparti... a ogni modo, leggi qui...

Rkhunter issued some warnings... what to do?
]Rkhunter issued some warnings... what to do? (#5)
rkhunter: can't disable some /dev/shm "suspicious files" tests