お返事遅れました。 chkrootkitで調べてたら見事INFECTEDになっていました。 クリアインストールしました。 どうも情報ありがとうございました。 yosidads ----- Original Message ----- From: "EBATA Takayuki" <hikaru@xxxxxxxxxxxxxxxxx> To: "vine-users ML" <vine-users@xxxxxxxxxxx> Sent: Sunday, June 12, 2005 8:16 AM Subject: [vine-users:072134] Re: ps コマンドで relocation errorエラーがでる。 > hikaru@biglobeです。 > > Daisuke Yoshida <yosidads@xxxxxxxxxxx>氏が、 > 「 > [vine-users:072133] ps コマンドで relocation errorエラーがでる。」 > <20050612114741.45380.qmail@xxxxxxxxxxxxxxxxxxxxxxxx>にて曰く。 >>>psコマンドを入力すると、 >>>一般・スーパーユーザに関係なく、メッセージ >>>ps: relocation error: ps: undefined symbol: proc_hackinit >>>が表示され、 >>>プロセスを見ることができなくなってしまいました。リブートしてもだめです。 >>>この現象がいつからかは定かではないです。 > > http://users.ece.gatech.edu/~owen/Research/Conference%20Publications/Levine_IAW2004.pdf > をいい加減に流し読みしてみました。 > > ざーっと調べたところ、バックドア仕込まれたみたいで、なんだかとっても > ヤバそうです。早急にLanケーブルをマシンからはずして、chkrootkit > (http://www.atmarkit.co.jp/flinux/rensai/linuxtips/741chkrootkit.html に > 紹介記事有り)等でチェックしてみたらどうでしょうか? > > # クリーンインストールを強くお勧めします。 > > ---------------------------------------------------- > 江畠 隆行 | hikaru@xxxxxxxxxxxxxxxxx > (EBATA Takayuki) | 不生不滅 不垢不浄 不増不減 > ..................PGP fingerprint................... > 8801 9A38 03F0 967A 6E9A 89B1 B1D5 8E41 0240 5F23 --------------------------------------- Daisuke Yoshida Mail:yosidads@xxxxxxxxxxx --------------------------------------- __________________________________ Save the earth http://pr.mail.yahoo.co.jp/ondanka/