25 000 Linux- und Unix-Server durch Operation “Windigo” gekapert

[Tom]

Hello,

Tach!

Und wer kann uns jetzt mal diese Befehlskette genau erklären?

$ ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "System clean" || echo "System infected"

>   
> Der normale SSH-Client kann mit dem „-G“-Schalter nichts anfangen, der Infizierte schon.  
  
Ja schön.  
  
Das nützt mir jetzt immer noch nichts.  
Was tut der infizierte, wenn ich ihn mit dem G-Schalter aufrufe?  
Gebe ich ihm damit (als Root) dann vielleicht erst die volle Kontrolle über das System?  
  
  
  
  
  
  
Liebe Grüße aus dem schönen Oberharz  
  
  
Tom vom Berg  
![](http://selfhtml.bitworks.de/Virencheck.gif)  
  

-- 
 ☻\_  
/▌  
/ \ Nur selber lernen macht schlau  
<http://bikers-lodge.com>