/l3/users/igor/samba-ldap-setup/samba.liag.org.ua/root :1 :2 :3 :4 :5 :6 :7 :8 :9 :10 :11 :12 :13 :14 :15 :16 :17 :18 :19 :20 :21 :22 :23 :24 :25 :26 :27 :28 :29 :30 :31 :32 :33 :34 :35 :36 :37 :38 :39 |
|
#tail -f /var/log/clamav/clamav.log
![]() Fri Jun 27 08:12:51 2008 -> /home/samba/pub/chernjaev/install_bigmir_icq6.exe: Worm.Tenga.A FOUND Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/SkypeSetup.exe: Worm.Tenga.A FOUND Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/setuprus.exe: Worm.Tenga.A FOUND Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/setup_punto_switcher_295.exe: Worm.Tenga.A FOUND Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/SCDCreator101Setup.exe: Worm.Tenga.A FOUND Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/install_bigmir_icq6.exe: Worm.Tenga.A FOUND Fri Jun 27 09:04:12 2008 -> SelfCheck: Database status OK. Fri Jun 27 10:06:53 2008 -> SelfCheck: Database status OK. Fri Jun 27 10:12:22 2008 -> /home/samba/pub/KievMAP/BMCity.exe: Worm.Tenga.A FOUND Fri Jun 27 10:12:24 2008 -> /home/samba/pub/KievMAP/BMCity.exe: Worm.Tenga.A FOUND Fri Jun 27 11:09:20 2008 -> SelfCheck: Database status OK. |
#w
Left File Command Options Right 16:16:44 up 53 days, 21:47, 1 user, load average: 0,00, 0,00, 0,00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT admin ttyp0 194.150.95.50 16:16 0.00s 0.03s 0.00s sshd: admin [pr Hint: Need to quote a character? Use Control-q and the character. |
#tail -f /var/log/clamav/clamav.log
![]() Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/setup_punto_switcher_295.exe: Worm.Tenga.A FOUND Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/SCDCreator101Setup.exe: Worm.Tenga.A FOUND Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/install_bigmir_icq6.exe: Worm.Tenga.A FOUND Fri Jun 27 09:04:12 2008 -> SelfCheck: Database status OK. Fri Jun 27 10:06:53 2008 -> SelfCheck: Database status OK. Fri Jun 27 10:12:22 2008 -> /home/samba/pub/KievMAP/BMCity.exe: Worm.Tenga.A FOUND Fri Jun 27 10:12:24 2008 -> /home/samba/pub/KievMAP/BMCity.exe: Worm.Tenga.A FOUND Fri Jun 27 11:09:20 2008 -> SelfCheck: Database status OK. Fri Jun 27 12:09:29 2008 -> SelfCheck: Database status OK. Fri Jun 27 13:15:45 2008 -> SelfCheck: Database status OK. |
#tail -f /var/log/clamav/clamav.log
![]() Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/setup_punto_switcher_295.exe: Worm.Tenga.A FOUND Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/SCDCreator101Setup.exe: Worm.Tenga.A FOUND Fri Jun 27 08:12:56 2008 -> /home/samba/pub/chernjaev/install_bigmir_icq6.exe: Worm.Tenga.A FOUND Fri Jun 27 09:04:12 2008 -> SelfCheck: Database status OK. Fri Jun 27 10:06:53 2008 -> SelfCheck: Database status OK. Fri Jun 27 10:12:22 2008 -> /home/samba/pub/KievMAP/BMCity.exe: Worm.Tenga.A FOUND Fri Jun 27 10:12:24 2008 -> /home/samba/pub/KievMAP/BMCity.exe: Worm.Tenga.A FOUND Fri Jun 27 11:09:20 2008 -> SelfCheck: Database status OK. Fri Jun 27 12:09:29 2008 -> SelfCheck: Database status OK. Fri Jun 27 13:15:45 2008 -> SelfCheck: Database status OK. |
#c
![]() bash: c: command not found |
#tail -f /var/log/clamav/clamav.log
![]() │ SMB link... │ │/.compi │ [^] │ │ ───────────────────── │ │/.confi │ [< OK >] [ Cancel ] │ │ Rescan C-r │ │/.evolu └────────────────────────────────────────────────────────────┘ └───────────────────────┘ │/.fontc │/.gconf │ 4096 │/.gconfd │ 4096 │/.gimp-2.4 │ 4096 │/.gnome2 │ 4096 │/.gnome2_private│ 4096 Sun Jun 29 06:25:19 2008 -> SelfCheck: Database status OK. |
#ps ax
PID TTY STAT TIME COMMAND 1 ? Ss 0:00 init [2] 2 ? S 0:00 [migration/0] 3 ? SN 0:00 [ksoftirqd/0] 4 ? S< 0:01 [events/0] 5 ? S< 0:00 [khelper] 6 ? S< 0:00 [kthread] 7 ? S< 0:00 [xenwatch] 8 ? S< 0:00 [xenbus] 16 ? S< 0:00 [kblockd/0] ... 32025 ? S 0:00 /usr/sbin/smbd -D 4316 ? S 0:00 /usr/sbin/smbd -D 9386 ? Ss 0:00 sshd: admin [priv] 9389 ? S 0:00 sshd: admin@ttyp0 9390 ttyp0 Ss 0:00 -bash 9410 ttyp0 S+ 0:00 su 9411 ttyp0 S+ 0:00 script -f -q /root/.lilalo//27007146643167512587-1214 9442 ttyp0 S+ 0:00 script -f -q /root/.lilalo//27007146643167512587-1214 9443 ttyp1 Ss 0:00 bash -i 9468 ttyp1 R+ 0:00 ps ax |
#who
admin ttyp0 2008-06-29 21:10 (194.150.95.50) |
#tail -f /var/log/clamav/clamav.log
![]() Sun Jun 29 06:25:19 2008 -> SelfCheck: Database status OK. |
#ssh vpn.liag.org.ua -p 22222
root@vpn.liag.org.ua's password: l3-agent is already running: pid=2112; pidfile=/root/.lilalo/l3-agent.pid |
#ping 192.168.129.2
PING 192.168.129.2 (192.168.129.2) 56(84) bytes of data. 64 bytes from 192.168.129.2: icmp_seq=1 ttl=126 time=396 ms 64 bytes from 192.168.129.2: icmp_seq=2 ttl=126 time=234 ms 64 bytes from 192.168.129.2: icmp_seq=3 ttl=126 time=184 ms 64 bytes from 192.168.129.2: icmp_seq=4 ttl=126 time=653 ms 64 bytes from 192.168.129.2: icmp_seq=5 ttl=126 time=361 ms 64 bytes from 192.168.129.2: icmp_seq=6 ttl=126 time=184 ms 64 bytes from 192.168.129.2: icmp_seq=7 ttl=126 time=696 ms 64 bytes from 192.168.129.2: icmp_seq=8 ttl=126 time=219 ms --- 192.168.129.2 ping statistics --- 8 packets transmitted, 8 received, 0% packet loss, time 6999ms rtt min/avg/max/mdev = 184.240/366.280/696.243/192.745 ms |
#ping 192.168.129.2
![]() PING 192.168.129.2 (192.168.129.2) 56(84) bytes of data. --- 192.168.129.2 ping statistics --- 7 packets transmitted, 0 received, 100% packet loss, time 6010ms |
#ping 192.168.128.2
PING 192.168.128.2 (192.168.128.2) 56(84) bytes of data. 64 bytes from 192.168.128.2: icmp_seq=3 ttl=64 time=6728 ms 64 bytes from 192.168.128.2: icmp_seq=4 ttl=64 time=5728 ms 64 bytes from 192.168.128.2: icmp_seq=5 ttl=64 time=4728 ms 64 bytes from 192.168.128.2: icmp_seq=6 ttl=64 time=3728 ms 64 bytes from 192.168.128.2: icmp_seq=7 ttl=64 time=2728 ms 64 bytes from 192.168.128.2: icmp_seq=8 ttl=64 time=1728 ms 64 bytes from 192.168.128.2: icmp_seq=9 ttl=64 time=1219 ms 64 bytes from 192.168.128.2: icmp_seq=10 ttl=64 time=378 ms 64 bytes from 192.168.128.2: icmp_seq=11 ttl=64 time=715 ms 64 bytes from 192.168.128.2: icmp_seq=12 ttl=64 time=808 ms 64 bytes from 192.168.128.2: icmp_seq=13 ttl=64 time=1022 ms --- 192.168.128.2 ping statistics --- 14 packets transmitted, 11 received, 21% packet loss, time 13024ms rtt min/avg/max/mdev = 378.108/2683.041/6728.435/2119.774 ms, pipe 7 |
#ssh 192.168.128.2
![]() root@192.168.128.2's password: Last login: Fri Jun 27 08:52:47 2008 from 192.168.128.1 Linux kharkov 2.6.18-5-686 #1 SMP Fri Jun 1 00:47:00 UTC 2007 i686 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. kharkov:~# reboot Broadcast message from root@kharkov (pts/0) (Mon Jun 30 18:07:19 2008): The system is going down for reboot NOW! kharkov:~# Read from remote host 192.168.128.2: Connection reset by peer Connection to 192.168.128.2 closed. |
#ping 192.168.129.2
PING 192.168.129.2 (192.168.129.2) 56(84) bytes of data. 64 bytes from 192.168.129.2: icmp_seq=1 ttl=127 time=200 ms 64 bytes from 192.168.129.2: icmp_seq=2 ttl=127 time=193 ms 64 bytes from 192.168.129.2: icmp_seq=3 ttl=127 time=189 ms --- 192.168.129.2 ping statistics --- 4 packets transmitted, 3 received, 25% packet loss, time 2997ms rtt min/avg/max/mdev = 189.166/194.511/200.658/4.739 ms |
#exit
Connection to vpn.liag.org.ua closed. |
#tail -f /var/log/clamav/clamav.log
![]() Tue Jul 1 08:05:30 2008 -> SelfCheck: Database status OK. Tue Jul 1 09:08:13 2008 -> SelfCheck: Database status OK. Tue Jul 1 10:09:22 2008 -> SelfCheck: Database status OK. Tue Jul 1 11:12:02 2008 -> SelfCheck: Database status OK. Tue Jul 1 12:12:04 2008 -> SelfCheck: Database status OK. Tue Jul 1 13:22:46 2008 -> SelfCheck: Database status OK. Tue Jul 1 13:37:51 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 13:38:04 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 13:38:15 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 14:23:00 2008 -> SelfCheck: Database status OK. |
#mc
|
#w
20:49:20 up 58 days, 2:19, 1 user, load average: 0,15, 0,05, 0,01 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT admin ttyp0 194.150.95.50 20:46 0.00s 0.05s 0.00s sshd: admin [pr |
#who
admin ttyp0 2008-07-01 20:46 (194.150.95.50) |
#mc
|
#tail -f /var/log/clamav/clamav.log
![]() Tue Jul 1 08:05:30 2008 -> SelfCheck: Database status OK. Tue Jul 1 09:08:13 2008 -> SelfCheck: Database status OK. Tue Jul 1 10:09:22 2008 -> SelfCheck: Database status OK. Tue Jul 1 11:12:02 2008 -> SelfCheck: Database status OK. Tue Jul 1 12:12:04 2008 -> SelfCheck: Database status OK. Tue Jul 1 13:22:46 2008 -> SelfCheck: Database status OK. Tue Jul 1 13:37:51 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 13:38:04 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 13:38:15 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 14:23:00 2008 -> SelfCheck: Database status OK. |
#tail -f /var/log/clamav/clamav.log
![]() │ host.conf │ 92│Oct 20 2007 ▒│/.icons │ 4096│May 29 14:18 ▒ │ hostname │ 12│May 29 21:29 ▒│/.kde │ 4096│Jul 31 09:08 ▒ │ hosts │ 247│May 29 21:29 ▒│/.local │ 4096│May 29 21:36 ▒ │ hosts.allow │ 579│Apr 22 21:04 ●│/.macromedia │ 4096│May 29 16:46 ▒ │ hosts.deny │ 878│Apr 22 21:04 ▒│/.mc │ 4096│Sep 29 18:20 ▒ │ inputrc │ 1723│Oct 2 2007 ▒│/.metacity │ 4096│May 29 21:36 ▒ │ issue │ 21│Jun 13 23:40 ▒│/.mozilla │ 4096│May 29 15:50 ▒ │ issue.net │ 14│Jun 13 23:40 ▒│/.nautilus │ 4096│Sep 29 16:18 ▒ │ kernel-img.conf │ 167│May 29 21:32 ▒│/.openoffice.org2 │ 4096│Sep 29 17:23 ▒ │ ld.so.cache │ 67014│Sep 29 16:51 ▒│/.pulse │ 4096│May 29 14:57 ▒ ... Tue Jul 1 10:09:22 2008 -> SelfCheck: Database status OK.elete 9PullDn 10Quit Tue Jul 1 11:12:02 2008 -> SelfCheck: Database status OK. Tue Jul 1 12:12:04 2008 -> SelfCheck: Database status OK. Tue Jul 1 13:22:46 2008 -> SelfCheck: Database status OK. Tue Jul 1 13:37:51 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 13:38:04 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 13:38:15 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 14:23:00 2008 -> SelfCheck: Database status OK. Wed Jul 2 04:53:18 2008 -> SelfCheck: Database status OK. Wed Jul 2 05:59:53 2008 -> SelfCheck: Database status OK. |
#tail -f /var/log/clamav/clamav.log
![]() # [^] 1ÐTue Jul 1 13:22:46 2008 -> SelfCheck: Database status OK.Ð¿Ð¸Ñ 6ÐеÑемеÑ7ÐвÐÑлог8УдалиÑÑ9ÐенÑMC 10ÐÑÑ Ð¾Ð´ Tue Jul 1 13:37:51 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 13:38:04 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 13:38:15 2008 -> /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND Tue Jul 1 14:23:00 2008 -> SelfCheck: Database status OK. Wed Jul 2 04:53:18 2008 -> SelfCheck: Database status OK. Wed Jul 2 05:59:53 2008 -> SelfCheck: Database status OK. Wed Jul 2 07:00:49 2008 -> SelfCheck: Database status OK. Wed Jul 2 08:04:40 2008 -> SelfCheck: Database status OK. Wed Jul 2 09:22:02 2008 -> SelfCheck: Database status OK. ^F |
#clam
![]() clamconf clamd clamdscan |
#clamdscan /home/samba/
/home/samba/: OK ----------- SCAN SUMMARY ----------- Infected files: 0 Time: 3.617 sec (0 m 3 s) |
#clamdscan /home/
/home/: OK ----------- SCAN SUMMARY ----------- Infected files: 0 Time: 0.295 sec (0 m 0 s) |
#man clamdscan
|
#clamdscan /home/
/home/: OK ----------- SCAN SUMMARY ----------- Infected files: 0 Time: 0.000 sec (0 m 0 s) |
#clamdscan /home/
/home/: OK ----------- SCAN SUMMARY ----------- Infected files: 0 Time: 0.000 sec (0 m 0 s) |
#du -sk /home/
![]() |
#clamdscan -v /home/
/home/: OK ----------- SCAN SUMMARY ----------- Infected files: 0 Time: 0.000 sec (0 m 0 s) |
#man clamdscan
|
#apt-cache search clamscan
nautilus-clamscan - Antivirus scanning for Nautilus |
#apt-get install nautilus-clamscan
![]() ЧÑение ÑпиÑков пакеÑов... ÐоÑово ÐоÑÑÑоение деÑева завиÑимоÑÑей... ÐоÑово ÐÑдÑÑ ÑÑÑÐ°Ð½Ð¾Ð²Ð»ÐµÐ½Ñ ÑледÑÑÑие дополниÑелÑнÑе пакеÑÑ: apt apt-utils aptitude clamav dbus debhelper defoma dpkg dpkg-dev esound-common fontconfig fontconfig-config gcc-4.3-base gconf2 gconf2-common gnome-mime-data gnupg libart-2.0-2 libatk1.0-0 libattr1 libaudiofile0 libavahi-client3 libavahi-common-data libavahi-common3 libavahi-glib1 libbonobo2-0 libbonobo2-common libbonoboui2-0 libbonoboui2-common libcairo2 libcups2 libcups2-dev libcupsys2 libcupsys2-dev libcwidget3 libdatrie0 libdb4.5 libdb4.6 libdbus-1-3 libdbus-glib-1-2 libeel2-2.20 libeel2-data ... apt apt-utils aptitude debhelper dpkg dpkg-dev gnupg libattr1 libcupsys2 libcupsys2-dev libgcc1 libgcrypt11 libgcrypt11-dev libglib2.0-0 libkadm55 libkrb5-dev libkrb53 libldap2-dev libncursesw5 libnss-ldap libpam-ldap libpam0g libpam0g-dev libpopt-dev libpopt0 libssl0.9.8 libstdc++6 man-db python-central samba samba-common smbclient tasksel zlib1g zlib1g-dev обновлено 35, ÑÑÑановлено 115 новÑÑ Ð¿Ð°ÐºÐµÑов, Ð´Ð»Ñ ÑÐ´Ð°Ð»ÐµÐ½Ð¸Ñ Ð¾ÑмеÑено 1 пакеÑов, и 181 пакеÑов не обновлено. ÐÐµÐ¾Ð±Ñ Ð¾Ð´Ð¸Ð¼Ð¾ ÑкаÑаÑÑ 70,2MРаÑÑ Ð¸Ð²Ð¾Ð². ÐоÑле ÑаÑпаковки обÑем занÑÑого диÑкового пÑоÑÑÑанÑÑва возÑаÑÑÑÑ Ð½Ð° 134MB. ХоÑиÑе пÑодолжиÑÑ [Ð/н]? n ÐваÑийное завеÑÑение. |
#vi /etc/apt/sources.list
|
#apt-get update
Получено:1 http://debian.org.ua etch Release.gpg [378B] Получено:2 http://debian.org.ua etch Release [58,2kB] Ign http://debian.org.ua etch/main Packages/DiffIndex Ign http://debian.org.ua etch/main Sources/DiffIndex В кэше http://debian.org.ua etch/main Packages В кэше http://debian.org.ua etch/main Sources Получено 58,2kB за 0s (111kB/c) Чтение списков пакетов... Готово |
#apt-get install nautilus-clamscan
![]() Чтение списков пакетов... Готово Построение дерева зависимостей... Готово E: Не могу найти пакет nautilus-clamscan |
#apt-cache search clamav
amavisd-new - Interface between MTA and virus scanner/content filters amavisd-new-milter - Interface between sendmail-milter and amavisd-new avscan - GTK frontend for the Clam AntiVirus scanner (ClamAV) clamav - antivirus scanner for Unix clamav-data - clamav data files clamav-dbg - debug symbols for clamav clamav-docs - documentation package for clamav, an anti-virus utility for Unix clamav-freshclam - downloads clamav virus databases from the Internet clamav-getfiles - Update script for clamav clamav-milter - antivirus scanner for sendmail ... libclamav-dev - clam Antivirus library development files libclamav2 - virus scanner library php4-clamavlib - PHP ClamAV Lib - ClamAV Interface for PHP4 Scripts php5-clamavlib - PHP ClamAV Lib - ClamAV Interface for PHP5 Scripts python-clamav - Python bindings to ClamAV sylpheed-claws-clamav - Clam AntiVirus plugin for Sylpheed Claws sylpheed-claws-gtk2-clamav - Clam AntiVirus plugin for the Sylpheed-Claws GTK2 mail client libclamav4 - anti-virus utility for Unix - library clamav-base - anti-virus utility for Unix - base package clamav-daemon - anti-virus utility for Unix - scanner daemon |
#apt-get install clamav
Чтение списков пакетов... Готово Построение дерева зависимостей... Готово Предлагаемые пакеты: unrar lha clamav-docs Рекомендуемые пакеты: arj unzoo НОВЫЕ пакеты, которые будут установлены: clamav обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 28 пакетов не обновлено. Необходимо скачать 856kБ архивов. После распаковки объем занятого дискового пространства возрастёт на 1290kB. Получено:1 http://debian.org.ua etch/main clamav 0.90.1dfsg-3etch9 [856kB] Получено 856kB за 0s (1473kB/c) Выбор ранее не выбранного пакета clamav. (Чтение базы данных... на данный момент установлено 19824 файлов и каталогов.) Распаковывается пакет clamav (из файла .../clamav_0.90.1dfsg-3etch9_i386.deb)... Настраивается пакет clamav (0.90.1dfsg-3etch9) ... |
#dpkg -L clamav | grep bin
/usr/bin /usr/bin/sigtool /usr/bin/clamscan |
#clamscan -v /home/samba/
![]() LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days. *** LibClamAV Warning: *** Please update it IMMEDIATELY! *** LibClamAV Warning: ************************************************** LibClamAV Warning: *********************************************************** LibClamAV Warning: *** This version of the ClamAV engine is outdated. *** LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq *** LibClamAV Warning: *********************************************************** LibClamAV Warning: *********************************************************** LibClamAV Warning: *** This version of the ClamAV engine is outdated. *** LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq *** LibClamAV Warning: *********************************************************** |
#man clamscan
|
#clamscan -vvvv --debug -r /home/samba/
![]() LibClamAV debug: Not supported target type in signature for Trojan.IRC-Script-138 LibClamAV debug: Not supported target type in signature for PHP.Bot LibClamAV debug: Not supported target type in signature for Trojan.BAT.FormatC-49 LibClamAV debug: Signature for Trojan.Peed-200 not loaded (required f-level: 25) LibClamAV debug: Not supported target type in signature for BAT.DelPlugin LibClamAV debug: Not supported target type in signature for BAT.Agent LibClamAV debug: Not supported target type in signature for BAT.Agent-1 LibClamAV debug: Not supported target type in signature for Trojan.IRC.Flooder LibClamAV debug: Not supported target type in signature for Trojan.VBS.KUZJAGen LibClamAV debug: Not supported target type in signature for Trojan.IRC.Cloner-4 ... LibClamAV debug: Not supported target type in signature for Inf.Autorun-26 LibClamAV debug: Not supported target type in signature for VBS.VBSWGbased LibClamAV debug: Not supported target type in signature for Worm.VBS.Autorun-8 LibClamAV debug: Not supported target type in signature for Worm.VBS.Autorun-7 LibClamAV debug: Not supported target type in signature for Trojan.IRC.Zapchast-15 LibClamAV debug: Not supported target type in signature for WinReg.Small LibClamAV debug: Not supported target type in signature for Worm.IRC.Gillich LibClamAV debug: Not supported target type in signature for Worm.VBS.AutoRun-9 LibClamAV debug: Not supported target type in signature for VBS.Indra-1 LibClamAV debug: /tmp/clamav-9df154d8cd13814f2109e9c5887ea1ba/daily.ndb loaded |
#clamscan -v -r /home/sam
![]() samarseva/ samba/ |
#clamscan -v -r /home/samba/p
![]() profiles/ pub/ |
#clamscan -v -r /home/samba/pub/chernjaev/
![]() 2008/ ABBY_Finereader_7.0___KEYGEN.rar ATT00021.htm Cool_ru.pdf crack fn Katalog 2007-2008/ katalog helios/ Kiyvstar/ Listovki/ logo.eps ... programka/ Quark XPress 6.1 Passport/ Rabattsaetze2008_LIAG_24.03-Kievspezmontage.xls schroderMAKVDonetsk.qxp schroderMAKV.qxp scs.css serial SF_SL 200 russ..pdf spywaredetector.exe Thumbs.db |
#clamscan -v -r /home/samba/pub/chernjaev/
LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days. *** LibClamAV Warning: *** Please update it IMMEDIATELY! *** LibClamAV Warning: ************************************************** LibClamAV Warning: *********************************************************** LibClamAV Warning: *** This version of the ClamAV engine is outdated. *** LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq *** LibClamAV Warning: *********************************************************** |
#clamscan -v -r /home/samba/pub/chernjaev/Quark\ XPress\ 6.1\ P
![]() |
#clamscan -v -r /home/samba/pub/chernjaev/
![]() 2008/ ABBY_Finereader_7.0___KEYGEN.rar ATT00021.htm Cool_ru.pdf crack fn Katalog 2007-2008/ katalog helios/ Kiyvstar/ Listovki/ logo.eps ... programka/ Quark XPress 6.1 Passport/ Rabattsaetze2008_LIAG_24.03-Kievspezmontage.xls schroderMAKVDonetsk.qxp schroderMAKV.qxp scs.css serial SF_SL 200 russ..pdf spywaredetector.exe Thumbs.db |
#clamscan -v -r /home/samba/pub/chernjaev/spywaredetector.exe
![]() LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days. *** LibClamAV Warning: *** Please update it IMMEDIATELY! *** LibClamAV Warning: ************************************************** LibClamAV Warning: *********************************************************** LibClamAV Warning: *** This version of the ClamAV engine is outdated. *** LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq *** LibClamAV Warning: *********************************************************** |
#ls -l /home/samba/pub/chernjaev/spywaredetector.exe
-rw-rw-rw- 1 root home 57856 2008-07-01 05:22 /home/samba/pub/chernjaev/spywaredetector.exe |
#man clamscan
|
#ls -l
![]() 1-translit.txt gen-passwd.pl .lilalo/ .viminfo .bash_history .gnupg/ .mc/ .bash_profile .l3rc .profile .bashrc .lesshst .ssh/ |
#ls -l /home/samba/pub/chernjaev/*exe
-rw-rw-rw- 1 root home 57856 2008-07-01 05:22 /home/samba/pub/chernjaev/spywaredetector.exe |
#ls -l /home/samba/pub/chernjaev/
![]() 2008/ ABBY_Finereader_7.0___KEYGEN.rar ATT00021.htm Cool_ru.pdf crack fn Katalog 2007-2008/ katalog helios/ Kiyvstar/ Listovki/ logo.eps ... Rabattsaetze2008_LIAG_24.03-Kievspezmontage.xls schroderMAKVDonetsk.qxp schroderMAKV.qxp scs.css serial SF_SL 200 russ..pdf spywaredetector.exe Thumbs.db ttfont/ Вентиляция/ |
#find /home/samba/pub/chernjaev/ -name \*exe
/home/samba/pub/chernjaev/spywaredetector.exe /home/samba/pub/chernjaev/Станки/LiagTech_KatalogStanki_2007_Collect/LiagTech_stanki 2007.part01.exe /home/samba/pub/chernjaev/лиаг вся продукцыя/GF/Start.exe /home/samba/pub/chernjaev/лиаг вся продукцыя/RVT/start/AdbeRdr60_deu_full.exe /home/samba/pub/chernjaev/programka/eReporting/jre-1_5_0_06-windows-i586-p.exe /home/samba/pub/chernjaev/programka/eReporting/AdbeRdr70_rus_full.exe /home/samba/pub/chernjaev/programka/eReporting/WindowsInstaller-KB893803-v2-x86.exe /home/samba/pub/chernjaev/programka/eReporting/opzupd-1.15-setup.exe /home/samba/pub/chernjaev/programka/eReporting/opz/FOP/ansi2oem.exe /home/samba/pub/chernjaev/programka/eReporting/opzupd-1.14-setup.exe /home/samba/pub/chernjaev/Quark XPress 6.1 Passport/setup.exe /home/samba/pub/chernjaev/Quark XPress 6.1 Passport/keygen.exe /home/samba/pub/chernjaev/Quark XPress 6.1 Passport/quarkxpress61rus.exe |
#find /home/samba/pub/chernjaev/ -name \*exe -ls
8077613 64 -rw-rw-rw- 1 root home 57856 Июл 1 05:22 /home/samba/pub/chernjaev/spywaredetector.exe 425986 60 -rw-rw-rw- 1 root home 56832 Июн 19 17:17 /home/samba/pub/chernjaev/\320\241\321\202\320\260\320\275\320\272\320\270/LiagTech_KatalogStanki_2007_Collect/LiagTech_stanki\ 2007.part01.exe 8094121 24 -rw-rw-rw- 1 root home 22528 Июн 19 17:17 /home/samba/pub/chernjaev/\320\273\320\270\320\260\320\263\ \320\262\321\201\321\217\ \320\277\321\200\320\276\320\264\321\203\320\272\321\206\321\213\321\217/GF/Start.exe 8094186 164 -rw-rw-rw- 1 root home 161792 Июн 19 17:17 /home/samba/pub/chernjaev/\320\273\320\270\320\260\320\263\ \320\262\321\201\321\217\ \320\277\321\200\320\276\320\264\321\203\320\272\321\206\321\213\321\217/RVT/start/AdbeRdr60_deu_full.exe 9013238 228 -rw-rw-rw- 1 root home 229376 Июн 19 17:17 /home/samba/pub/chernjaev/programka/eReporting/jre-1_5_0_06-windows-i586-p.exe 9013236 96 -rw-rw-rw- 1 root home 91648 Июн 19 17:17 /home/samba/pub/chernjaev/programka/eReporting/AdbeRdr70_rus_full.exe 9013243 44 -rw-rw-rw- 1 root home 45056 Июн 19 17:17 /home/samba/pub/chernjaev/programka/eReporting/WindowsInstaller-KB893803-v2-x86.exe 9013241 56 -rw-rw-rw- 1 root home 52224 Июн 19 17:17 /home/samba/pub/chernjaev/programka/eReporting/opzupd-1.15-setup.exe 9012342 20 -rw-rw-rw- 1 root home 19968 Июн 19 17:17 /home/samba/pub/chernjaev/programka/eReporting/opz/FOP/ansi2oem.exe 9013240 56 -rw-rw-rw- 1 root home 52224 Июн 19 17:17 /home/samba/pub/chernjaev/programka/eReporting/opzupd-1.14-setup.exe 7798788 4892 -r--r--r-- 1 root home 4994263 Янв 12 2002 /home/samba/pub/chernjaev/Quark\ XPress\ 6.1\ Passport/setup.exe 11730969 36 -r--r--r-- 1 root home 35952 Июн 10 2004 /home/samba/pub/chernjaev/Quark\ XPress\ 6.1\ Passport/keygen.exe 7798785 19512 -r--r--r-- 1 root home 19955688 Окт 26 2004 /home/samba/pub/chernjaev/Quark\ XPress\ 6.1\ Passport/quarkxpress61rus.exe |
#clamscan -v
![]() |
#clamscan -v /home/samba/pub/chernjaev/programka/eReporting/opz
![]() FOP/ansi2oem.exe LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days. *** LibClamAV Warning: *** Please update it IMMEDIATELY! *** LibClamAV Warning: ************************************************** LibClamAV Warning: *********************************************************** LibClamAV Warning: *** This version of the ClamAV engine is outdated. *** LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq *** LibClamAV Warning: *********************************************************** |
#top
top - 15:38:18 up 58 days, 21:08, 1 user, load average: 0.22, 0.36, 0.23 Tasks: 43 total, 1 running, 42 sleeping, 0 stopped, 0 zombie Cpu(s): 3.3%us, 0.0%sy, 0.0%ni, 96.7%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st Mem: 262292k total, 253908k used, 8384k free, 3564k buffers PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND Swap: 0k total, 0k used, 0k free, 100988k cached 1272 root 15 0 10524 7548 1412 S 3.3 2.9 603:47.11 l3-agent 1 root 15 0 2028 624 540 S 0.0 0.2 0:00.08 init 2 root RT 0 0 0 0 S 0.0 0.0 0:00.00 migration/0 3 root 34 19 0 0 0 S 0.0 0.0 0:00.02 ksoftirqd/0 ... 7 root 20 -5 0 0 0 S 0.0 0.0 0:00.00 xenwatch 8 root 10 -5 0 0 0 S 0.0 0.0 0:00.00 xenbus 16 root 10 -5 0 0 0 S 0.0 0.0 0:00.01 kblockd/0 18 root 20 -5 0 0 0 S 0.0 0.0 0:00.00 kseriod 61 root 10 -5 0 0 0 S 0.0 0.0 0:01.91 kswapd0 62 root 20 -5 0 0 0 S 0.0 0.0 0:00.00 aio/0 702 root 10 -5 0 0 0 S 0.0 0.0 0:00.95 kjournald 943 root 20 -5 0 0 0 S 0.0 0.0 0:00.00 kmirrord 969 root 10 -5 0 0 0 S 0.0 0.0 0:00.42 kjournald 1185 root 15 0 1636 624 516 S 0.0 0.2 0:00.21 syslogd |
#strace clamscan -v /home/samba/pub/chernjaev/programka/eReport
![]() ng/opz/FOP/ans bash: strace: command not found |
#apt-cache search strace
devscripts - Scripts to make the life of a Debian Package maintainer easier dnstracer - Trace DNS queries to the source strace - A system call tracer subterfugue - Tool for subverting programs--"strace meets expect" xtrace - trace communication between X client and server |
#apt-get install strace
Чтение списков пакетов... Готово Построение дерева зависимостей... Готово НОВЫЕ пакеты, которые будут установлены: strace обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 28 пакетов не обновлено. Необходимо скачать 95,4kБ архивов. После распаковки объем занятого дискового пространства возрастёт на 254kB. Получено:1 http://debian.org.ua etch/main strace 4.5.14-2 [95,4kB] Получено 95,4kB за 0s (1050kB/c) Выбор ранее не выбранного пакета strace. (Чтение базы данных... на данный момент установлено 19933 файлов и каталогов.) Распаковывается пакет strace (из файла .../strace_4.5.14-2_i386.deb)... Настраивается пакет strace (4.5.14-2) ... |
#apt-cache search strace
devscripts - Scripts to make the life of a Debian Package maintainer easier dnstracer - Trace DNS queries to the source strace - A system call tracer subterfugue - Tool for subverting programs--"strace meets expect" xtrace - trace communication between X client and server |
#vi /etc/apt/sources.list
|
#apt-get update
Получено:1 http://debian.org.ua etch Release.gpg [378B] Получено:2 http://debian.org.ua unstable Release.gpg [189B] Получено:3 http://debian.org.ua etch Release [58,2kB] Получено:4 http://debian.org.ua unstable Release [86,4kB] Ign http://debian.org.ua etch/main Packages/DiffIndex Ign http://debian.org.ua etch/main Sources/DiffIndex Получено:5 http://debian.org.ua unstable/main Packages [5467kB] В кэше http://debian.org.ua etch/main Packages В кэше http://debian.org.ua etch/main Sources Получено 5612kB за 6s (906kB/c) Чтение списков пакетов... Готово |
#apt-cache search strace
![]() |
#apt-get install clamav/unstable
Чтение списков пакетов... Готово Построение дерева зависимостей... Готово Выбрана версия 0.93.1.dfsg-1+b1 (Debian:unstable) для clamav Предлагаемые пакеты: unrar lha clamav-docs Рекомендуемые пакеты: arj unzoo Пакеты, которые будут обновлены: clamav обновлено 1, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 220 пакетов не обновлено. Необходимо скачать 220kБ архивов. После распаковки объем занятого дискового пространства уменьшится на 934kB. Получено:1 http://debian.org.ua unstable/main clamav 0.93.1.dfsg-1+b1 [220kB] Получено 220kB за 0s (436kB/c) (Чтение базы данных... на данный момент установлено 19940 файлов и каталогов.) Подготовка к замене пакета clamav 0.90.1dfsg-3etch9 (используется файл .../clamav_0.93.1.dfsg-1+b1_i386.deb)... Распаковывается замена для пакета clamav ... Настраивается пакет clamav (0.93.1.dfsg-1+b1) ... |
#apt-cache search strace
|
#clamscan -v /home/samba/pub/chernjaev/programka/eReporting/opz
![]() |
#clamscan -v /home/samba/pub/chernjaev/
![]() LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days! *** LibClamAV Warning: *** Please update it as soon as possible. *** LibClamAV Warning: ************************************************** Scanning /home/samba/pub/chernjaev/spywaredetector.exe /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND /home/samba/pub/chernjaev/crack fn: Empty file Scanning /home/samba/pub/chernjaev/SF_SL 200 russ..pdf /home/samba/pub/chernjaev/SF_SL 200 russ..pdf: OK Scanning /home/samba/pub/chernjaev/насосы.ncd ... Scanning /home/samba/pub/chernjaev/Cool_ru.pdf /home/samba/pub/chernjaev/Cool_ru.pdf: OK ----------- SCAN SUMMARY ----------- Known viruses: 306247 Engine version: 0.93.1 Scanned directories: 1 Scanned files: 16 Infected files: 1 Data scanned: 5.64 MB Time: 3.992 sec (0 m 3 s) |
#man clamscan
|
#clamscan -v -i -r /home/samba/pub/
![]() Scanning /home/samba/pub/инструкции/strafo/1030142/d/4.html Scanning /home/samba/pub/инструкции/strafo/1030142/d/A221.dwf Scanning /home/samba/pub/инструкции/strafo/1030142/d/E16.dwf Scanning /home/samba/pub/инструкции/strafo/1030142/d/A220.dwf Scanning /home/samba/pub/инструкции/strafo/1030142/d/M3.html Scanning /home/samba/pub/инструкции/strafo/1030142/d/E133.dwf Scanning /home/samba/pub/инструкции/strafo/1030142/d/E13.html Scanning /home/samba/pub/инструкции/strafo/1030142/d/X144.dwf Scanning /home/samba/pub/инструкции/strafo/1030142/d/X119.dwf Scanning /home/samba/pub/инструкции/strafo/1030142/d/M21.dwf ... Scanning /home/samba/pub/инструкции/RAS/~$CT-zipper.doc Scanning /home/samba/pub/инструкции/RAS/установки Duct-zipper.doc Scanning /home/samba/pub/инструкции/RAS/DUCT-zipper.doc Scanning /home/samba/pub/инструкции/RAS/DUCT-zipper-shaltplan copy.psd Scanning /home/samba/pub/инструкции/RAS/Валковая гибочная машина RAS 40.doc Scanning /home/samba/pub/инструкции/RAS/DUCT-zipper-shaltplan.psd Scanning /home/samba/pub/инструкции/RAS/4Валковая машина RAS 4410.doc Scanning /home/samba/pub/инструкции/RAS/Thumbs.db Scanning /home/samba/pub/инструкции/RAS/зиговка 1135.doc Scanning /home/samba/pub/инструкции/RAS/Фальцформирующий станок RAS 22новый.doc |
#clamscan -i -r /home/samba/pub/
![]() LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days! *** LibClamAV Warning: *** Please update it as soon as possible. *** LibClamAV Warning: ************************************************** |
#clamscan -r -i /home/samba/pub/chernjaev/
![]() LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days! *** LibClamAV Warning: *** Please update it as soon as possible. *** LibClamAV Warning: ************************************************** /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND |
#man clamscan
|
#clamscan -r -i --include='*.exe' /home/samba/pub/chernjaev/
ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/Sewatec.tif: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/Testo 416_417.tif: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/ziehl2.psd: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/Ex.eps: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/Isoria.tif: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/V_49.eps: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/Oblogka.EPS: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/Testo 815_816.tif: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/Aquasoria.tif: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/t605.eps: Could not parse regular expression *.exe. ... ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/za2.eps: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/T- 45 copy.tif: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/new-ex1.eps: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/heylomob1.eps: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/CLDC2.tif: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/Leo_01.tif: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/Graphik7.eps: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/GravitacKlapan.tif: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/VentilResh 3.tif: Could not parse regular expression *.exe. ERROR: /home/samba/pub/chernjaev/Katalog 2007-2008/LIAG_Katalog_Collect/pictures/V12.eps: Could not parse regular expression *.exe. |
#clamscan -r -i --include='.*exe$' /home/samba/pub/chernjaev/
![]() LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days! *** LibClamAV Warning: *** Please update it as soon as possible. *** LibClamAV Warning: ************************************************** /home/samba/pub/chernjaev/spywaredetector.exe: Worm.Tenga.A FOUND /home/samba/pub/chernjaev/Станки/LiagTech_KatalogStanki_2007_Collect/LiagTech_stanki 2007.part01.exe: Worm.Tenga.A FOUND /home/samba/pub/chernjaev/лиаг вся продукцыя/GF/Start.exe: Worm.Tenga.A FOUND /home/samba/pub/chernjaev/лиаг вся продукцыя/RVT/start/AdbeRdr60_deu_full.exe: Worm.Tenga.A FOUND /home/samba/pub/chernjaev/programka/eReporting/jre-1_5_0_06-windows-i586-p.exe: Worm.Tenga.A FOUND /home/samba/pub/chernjaev/programka/eReporting/AdbeRdr70_rus_full.exe: Worm.Tenga.A FOUND ... /home/samba/pub/chernjaev/programka/eReporting/opz/FOP/ansi2oem.exe: Worm.Tenga.A FOUND /home/samba/pub/chernjaev/programka/eReporting/opzupd-1.14-setup.exe: Worm.Tenga.A FOUND ----------- SCAN SUMMARY ----------- Known viruses: 306247 Engine version: 0.93.1 Scanned directories: 174 Scanned files: 13 Infected files: 10 Data scanned: 44.88 MB Time: 13.926 sec (0 m 13 s) |
#clamscan -r -i --include='.*exe$' /home/samba/pub/
LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days! *** LibClamAV Warning: *** Please update it as soon as possible. *** LibClamAV Warning: ************************************************** |
#clamscan -r -i --include='.*exe$' /home/sa
![]() |
#> infected-files
|
#> infected-files
![]() |
#> infected-files
|
#clamscan -r -i --include='.*exe$' /home/sa
![]() |
#clamscan -r -i --include='.*exe$' /home/ | tee infected-files
LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days! *** LibClamAV Warning: *** Please update it as soon as possible. *** LibClamAV Warning: ************************************************** /home/bush/buchgalteria/Podmena baz/Base.exe: Worm.Tenga.A FOUND /home/bush/buchgalteria/бÑÑ Ð³Ð°Ð»ÑеÑ/бланки звÑÑÑв/1df/Zvit1DF.exe: Worm.Tenga.A FOUND /home/samba/pub/Logist/ÐÐ¾Ð²Ð°Ñ Ð¿Ð°Ð¿ÐºÐ° (3)/setup.exe: Worm.Tenga.A FOUND /home/samba/pub/Logist/ÐÐ¾Ð²Ð°Ñ Ð¿Ð°Ð¿ÐºÐ° (3)/OpenAL/oalinst.exe: Worm.Tenga.A FOUND /home/samba/pub/Logist/Masterpiece Fishing 2 v3.21/masterpiecefishing.exe: Worm.Tenga.A FOUND /home/samba/pub/Logist/Masterpiece Fishing 2 v3.21/CRACK/crack.exe: Worm.Tenga.A FOUND ... /home/admin/1c/New_md/TestFP/TestFP.exe: Worm.Tenga.A FOUND /home/admin/1c/Liag2005_Kharkov/ExtForms/temp.grp/20010104_1735.exe: Worm.Tenga.A FOUND ----------- SCAN SUMMARY ----------- Known viruses: 306247 Engine version: 0.93.1 Scanned directories: 5725 Scanned files: 75 Infected files: 52 Data scanned: 189.14 MB Time: 82.009 sec (1 m 22 s) |
#ping 192.168.4.250
PING 192.168.4.250 (192.168.4.250) 56(84) bytes of data. 64 bytes from 192.168.4.250: icmp_seq=1 ttl=128 time=0.432 ms --- 192.168.4.250 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.432/0.432/0.432/0.000 ms |
#smbclient 192.168.4.250
![]() 192.168.4.250: Not enough '\' characters in service Использование: [-?] [-?EgV] [-?EgV] [-?EgVNkP] [-?|--help] [--usage] [-R|--name-resolve NAME-RESOLVE-ORDER] [-M|--message HOST] [-I|--ip-address IP] [-E|--stderr] [-L|--list HOST] [-t|--terminal CODE] [-m|--max-protocol LEVEL] [-T|--tar <c|x>IXFqgbNan] [-D|--directory DIR] [-c|--command STRING] [-b|--send-buffer BYTES] [-p|--port PORT] [-g|--grepable] [-d|--debuglevel DEBUGLEVEL] [-s|--configfile CONFIGFILE] [-l|--log-basename LOGFILEBASE] [-V|--version] [-O|--socket-options SOCKETOPTIONS] [-n|--netbiosname NETBIOSNAME] [-W|--workgroup WORKGROUP] [-i|--scope SCOPE] [-U|--user USERNAME] [-N|--no-pass] [-k|--kerberos] [-A|--authentication-file FILE] [-S|--signing on|off|required] [-P|--machine-pass] service <password> |
#smbclient -L 192.168.4.250
Password: Anonymous login successful Domain=[LIAG] OS=[Windows Server 2003 3790 Service Pack 1] Server=[Windows Server 2003 5.2] Sharename Type Comment --------- ---- ------- cli_rpc_pipe_open: cli_nt_create failed on pipe \srvsvc to machine 192.168.4.250. Error was NT_STATUS_ACCESS_DENIED Error returning browse list: NT_STATUS_ACCESS_DENIED session request to 192.168.4.250 failed (Called name not present) session request to 192 failed (Called name not present) Anonymous login successful ... --------- ------- 1C 1c server MICROSOF-FD337A OFFICE1 SAMBA samba server SERVER2 Workgroup Master --------- ------- LIAG 1C WORKGROUP BÜRO-PC |
#smbclient -U admin 192.168.4.250
![]() 192.168.4.250: Not enough '\' characters in service Использование: [-?] [-?EgV] [-?EgV] [-?EgVNkP] [-?|--help] [--usage] [-R|--name-resolve NAME-RESOLVE-ORDER] [-M|--message HOST] [-I|--ip-address IP] [-E|--stderr] [-L|--list HOST] [-t|--terminal CODE] [-m|--max-protocol LEVEL] [-T|--tar <c|x>IXFqgbNan] [-D|--directory DIR] [-c|--command STRING] [-b|--send-buffer BYTES] [-p|--port PORT] [-g|--grepable] [-d|--debuglevel DEBUGLEVEL] [-s|--configfile CONFIGFILE] [-l|--log-basename LOGFILEBASE] [-V|--version] [-O|--socket-options SOCKETOPTIONS] [-n|--netbiosname NETBIOSNAME] [-W|--workgroup WORKGROUP] [-i|--scope SCOPE] [-U|--user USERNAME] [-N|--no-pass] [-k|--kerberos] [-A|--authentication-file FILE] [-S|--signing on|off|required] [-P|--machine-pass] service <password> |
#smbclient -U admin -L 192.168.4.250
Password: Domain=[LIAG] OS=[Windows Server 2003 3790 Service Pack 1] Server=[Windows Server 2003 5.2] Sharename Type Comment --------- ---- ------- J$ Disk Стандартный общий ресурс print$ Disk Драйверы принтеров C$ Disk Стандартный общий ресурс 1C_Unloads Disk H$ Disk Стандартный общий ресурс F$ Disk Стандартный общий ресурс ... --------- ------- 1C 1c server MICROSOF-FD337A OFFICE1 SAMBA samba server SERVER2 Workgroup Master --------- ------- LIAG 1C WORKGROUP BÜRO-PC |
#mount -t smbfs -o username=admin //192.168.4.250/1C_Bases /mnt
![]() mount: wrong fs type, bad option, bad superblock on //192.168.4.250/1C_Bases, missing codepage or other error In some cases useful info is found in syslog - try dmesg | tail or so |
#apt-cache search samba fs
linneighborhood - An SMB network browser for Linux and X11. ctdb - clustered database to store temporary data kdenetwork-filesharing - network filesharing configuration module for KDE libpam-smbpass - pluggable authentication module for SMB/CIFS password database libsmbclient - shared library that allows applications to talk to SMB/CIFS servers libsmbclient-dev - libsmbclient static libraries and headers samba - a LanManager-like file and printer server for Unix samba-common - Samba common files used by both the server and the client samba-dbg - Samba debugging symbols samba-doc - Samba documentation samba-doc-pdf - Samba documentation (PDF format) smb2www - SMB/CIFS network client with a web interface smbclient - a LanManager-like simple client for Unix smbfs - mount and umount commands for the smbfs (for kernels >= than 2.2.x) swat - Samba Web Administration Tool xsmbrowser - X11 tool for navigating SMB Networks |
#vi /etc/apt/sources.list
|
#apt-get update
Получено:1 http://debian.org.ua etch Release.gpg [378B] Получено:2 http://debian.org.ua etch Release [58,2kB] Ign http://debian.org.ua etch/main Packages/DiffIndex Ign http://debian.org.ua etch/main Sources/DiffIndex В кэше http://debian.org.ua etch/main Packages В кэше http://debian.org.ua etch/main Sources Получено 58,2kB за 0s (206kB/c) Чтение списков пакетов... Готово |
#apt-get install smbfs
Чтение списков пакетов... Готово Построение дерева зависимостей... Готово Будут установлены следующие дополнительные пакеты: samba samba-common smbclient НОВЫЕ пакеты, которые будут установлены: smbfs Пакеты, которые будут обновлены: samba samba-common smbclient обновлено 3, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 25 пакетов не обновлено. Необходимо скачать 9937kБ архивов. ... Распаковывается замена для пакета samba ... Подготовка к замене пакета samba-common 3.0.24-6etch4 (используется файл .../samba-common_3.0.24-6etch9_i386.deb)... Распаковывается замена для пакета samba-common ... Выбор ранее не выбранного пакета smbfs. Распаковывается пакет smbfs (из файла .../smbfs_3.0.24-6etch9_i386.deb)... Настраивается пакет samba-common (3.0.24-6etch9) ... Настраивается пакет smbclient (3.0.24-6etch9) ... Настраивается пакет samba (3.0.24-6etch9) ... Starting Samba daemons: nmbd smbd. Настраивается пакет smbfs (3.0.24-6etch9) ... |
#mount -t smbfs -o username=admin //192.168.4.250/1C_Bases /mnt
doing parameter security = user doing parameter encrypt passwords = true doing parameter obey pam restrictions = yes doing parameter invalid users = root doing parameter passwd program = /usr/bin/passwd %u doing parameter passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *password\supdated\ssuccessfully* . doing parameter domain logons = yes doing parameter socket options = TCP_NODELAY doing parameter passdb backend = ldapsam:ldap://194.150.93.85 doing parameter add user script = /usr/sbin/smbldap-useradd -m %u ... added interface ip=192.168.3.8 bcast=192.168.3.255 nmask=255.255.255.0 added interface ip=192.168.6.253 bcast=192.168.6.255 nmask=255.255.255.0 added interface ip=192.168.5.253 bcast=192.168.5.255 nmask=255.255.255.0 added interface ip=192.168.4.253 bcast=192.168.4.255 nmask=255.255.255.0 Connecting to 192.168.4.250 at port 445 23551: session request ok Password: 23551: session setup ok 23551: tconx ok namecache_shutdown: Couldn't close namecache on top of gencache. |
#ls /mnt/
????04062007 Liag2005_Kharkov Liag_Copy_20060710 Rothenberger_???_f.xls Bin_25 Liag_20061009 Liag_Copy_20061128 Rothenberger_???.xls Bit266 Liag_20061027 Liag_test_20060217 Sergej Liag Liag_20061228 Liag_test_sergej test_for_sergej Liag_2003 Liag_200701 newliag Liag2005 Liag_20070510 New_md Liag2005_Donbass Liag_20080109 Office2003 |
#clamscan -r -i --include='.*exe$' /mnt | tee infected-files2
LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days! *** LibClamAV Warning: *** Please update it as soon as possible. *** LibClamAV Warning: ************************************************** ----------- SCAN SUMMARY ----------- Known viruses: 306247 Engine version: 0.93.1 Scanned directories: 296 Scanned files: 22 Infected files: 0 Data scanned: 37.18 MB Time: 23.483 sec (0 m 23 s) |
#find /mnt/ -name \*exe | wc -l
23 |
Время первой команды журнала | 14:02:04 2008- 6-27 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Время последней команды журнала | 18:56:27 2008- 7- 2 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Количество командных строк в журнале | 101 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Процент команд с ненулевым кодом завершения, % | 9.90 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Процент синтаксически неверно набранных команд, % | 1.98 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Суммарное время работы с терминалом *, час | 1.15 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Количество командных строк в единицу времени, команда/мин | 1.46 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Частота использования команд |
|
В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l bash: l: command not found |
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4 |
Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
$ find / -name abc find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C |
Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id uid=0(root) gid=0(root) Gruppen=0(root) |
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc
|
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc |
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.
Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
$ whoami
user
$ #^ Интересно, кто я?в журнале это будет выглядеть так:
$ whoami
user
Интересно, кто я? |
Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:
$ whoami
user
$ cat > /dev/null #^ Интересно, кто я?
Программа whoami выводит имя пользователя, под которым мы зарегистрировались в системе. - Она не может ответить на вопрос о нашем назначении в этом мире.В журнале это будет выглядеть так:
$ whoami user
|
Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=
1 2 3 4Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.
LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008