[plamo:17202] Re: chkrootkit-0.38 says netstat on a Plamo-3.0 isINFECTED

[KAWAMATA Yoshihiro]

川俣です。

From: Que <que@v004.vaio.ne.jp>
Subject: [plamo:17201] chkrootkit-0.38 says netstat on a Plamo-3.0 is INFECTED
Date: Sat, 28 Dec 2002 20:45:38 +0900

> 標記の通りです。CDからインストールしただけの状態で、こうなります。
> chkrootkit-0.34ではそうは言われませんでした。
> これはchkrootkit-0.38側の問題か、本当にPlamo-3.0のnetstatは
> 犯されているのか、判断に困っています。
> どうやって判別すればいいでしょうか？

  うちのマシンで、MD5を見てみました。

    $ which netstat
    /bin/netstat
    $ ls -l /bin/netstat
    -rwxr-xr-x    1 root     root       220775  3月 21日 2000年 /bin/netstat*
    $ md5sum /bin/netstat
    b9c9bd4a0e321a80bdeddc1e31c8c288  /bin/netstat

  このマシンは壁の内側なので、たぶん大丈夫なはず。上記と同じならばひと
まずは安心‥‥かな？

  Plamo Linux ではないですが、chkrootkit はたまに誤検出が出ますよ。
私も今から Plamo-3.0 で chkrootkit-0.38 試してみます。
----
川俣