Ambient rootkit

ark rootkit은 binary로 배포되는 linux rootkit입니다.

/dev/..../ark-1.0.1/ 안에 있는 파일들을 모두 찾아서

삭제 및 기존 파일들로 대체하면 원상복귀 되는듯 합니다.

불안하시다면 시스템 주요 설정 파일 및 /home 디렉토리를 백업한후

새로 설치하는것이 좋습니다.

이동규 님의 글

./chkrootkit 실행 결과.. 아래와 같은게 나오네요..

도데체 ark rootkit 이란게 뭔지 하루종일 검새해봐도 안나오는 군요.....

Searching for Ambient's rootkit (ark) default files and dirs... Possible 
Ambient's rootkit (ark) installed
Searching for suspicious files and dirs, it may take a while... 
/usr/lib/perl5/5.6.0/i386-linux/.packlist /usr/lib/.ark?

그리고 

/dev/..../ark.tar.gz 파일이 있고..
/dev/..../ark-1.0.1/ 안에..
README  VERSION  ark  compile  du  killall  login-normal  login-shadow  
ls  netstat  ps  pstree  sshd  syslogd  top
위와 같은 파일들이 있더군요..
현재 기존에 있던 위와 같은 이름의 파일들은 모두 위 파일들로 바껴버린 것 
같습니다..

/bin/ps, ls 등등의 
날짜가 .. 3월 11일 2시 19분으로 돼 있습니다..

이를 우찌 해야 할까요..
혹시 ark 루트킷에 대한 정보가 계신분 도움 부탁드립니다...

아래 실행결과도 참고를 ...

[root@chat ark-1.0.1]# find /dev -type f -exec ls -l {} ;
-rwxr-xr-x   1 root     root        16600 Aug 31  2001 /dev/MAKEDEV
-rw-r--r--   1 root     root       526758 Mar  5 14:14 /dev/..../ark.tar.gz
-rw-rw-r--   1 root     root         1923 Dec  8  2000 /dev/..../ark-1.0.1/README
-rwxrwxr-x   1 root     root        18052 Dec  8  2000 /dev/..../ark-1.0.1/ark
-rwxrw-r--   1 root     root           33 Dec  8  2000 /dev/..../ark-1.0.1/compile
-rwxrwxr-x   1 root     root       117311 Dec  8  2000 /dev/..../ark-1.0.1/du
-rwxrwxr-x   1 root     root        22459 Dec  8  2000 /dev/..../ark-1.0.1/killall
-rwxrwxr-x   1 root     root        27896 Dec  8  2000 /dev/..../ark-1.0.1/login-normal
-rwxrwxr-x   1 root     root        43336 Dec  8  2000 /dev/..../ark-1.0.1/login-shadow
-rwxrwxr-x   1 root     root       184023 Dec  8  2000 /dev/..../ark-1.0.1/ls
-rwxrwxr-x   1 root     root       258612 Dec  8  2000 /dev/..../ark-1.0.1/netstat
-rwxrwxr-x   1 root     root        47388 Dec  8  2000 /dev/..../ark-1.0.1/ps
-rwxrwxr-x   1 root     root        24147 Dec  8  2000 /dev/..../ark-1.0.1/pstree
-rwxrwxr-x   1 root     root       655916 Dec  8  2000 /dev/..../ark-1.0.1/sshd
-rwxrwxr-x   1 root     root        28696 Dec  8  2000 /dev/..../ark-1.0.1/syslogd
-rwxrwxr-x   1 root     root        68692 Dec  8  2000 /dev/..../ark-1.0.1/top
-rw-rw-r--   1 root     root          138 Dec  8  2000 /dev/..../ark-1.0.1/VERSION
-rw-------   1 root     root      9219635 Mar 10 08:51 /dev/.bang/open.results
-rwx--x--x   1 root     root        16201 Mar 10 08:51 /dev/.bang/bang
-rw-r--r--   1 root     root           33 Mar 11 14:19 /dev/capi20.20
[root@chat ark-1.0.1]#