Virus en kernel 2.4

[chidomen]

Hola a todos, en donde trabajo manejamos un servidor linux, kernel 2.4.20, el cual esta infectado por un trojano, nunca nos habia pasado esto, y estamos buscando la manera de resolverlo.
Espero que alguien me pueda ayudar orientandome

Este es el log de mcafee

1/29/2007 2:50:40 PM Engine version = 5100.0194
1/29/2007 2:50:40 PM AntiVirus DAT version = 4893.0000
1/29/2007 2:50:40 PM Number of detection signatures in EXTRA.DAT = None
1/29/2007 2:50:40 PM Names of detection signatures in EXTRA.DAT = None
1/29/2007 3:40:43 PM Script execution blocked echavez iexplore.exe(http://paginaweb/) Script executed by iexplore.exe Exploit-MS06-014 (Trojan)
1/29/2007 3:48:32 PM Script execution blocked echavez iexplore.exe(http://paginaweb/) Script executed by iexplore.exe Exploit-MS06-014 (Trojan)
1/29/2007 3:49:24 PM Script execution blocked echavez iexplore.exe(http://paginaweb/servicios/sondeos/vota.asp) Script executed by iexplore.exe Exploit-MS06-014 (Trojan)
1/29/2007 3:49:32 PM Script execution blocked echavez iexplore.exe(http://paginaweb/servicios/directorio/) Script executed by iexplore.exe Exploit-MS06-014 (Trojan)


Saludos

[Koveart]

¿Qué daños ha hecho el trojano? La verdad no le veo sentido que un exe o una pagina asp hagan mella en un servidor linux, lo unico que te recomiendo es que siempre le pongas los parches al server. Eso es lo fundamental...

Saludos

[AlvaroG]

Pues solo luce como que la página ASP usa un exploit para el IE, nada más... ni tiene que ver con linux, ni te puede afectar en nada al servidor...


Saludos.

[chidomen]

hola,

Gracias por la informacion, por un momento pense que el servidor estaba infectado

Saludos

[-Defero-]

Un apunte: si se trata de un troyano, la palabra "virus" está de más en el título del mensaje.

[soulpawa]

yo creo que es un post alamarmante para todos e inecesario después de ver el contenido del post...

menos mal... buff