eNYeLKM v1.2 - Opiniones?

[RaiSe]

Buenas.

Alguien ha probado el eNYeLKM v1.2?, algún comentario?, problemas?, cuelgues?...

Sugerencias, críticas, opiniones, todo es bienvenido.

Un saludo.

[anon]

Sinceramente no lo he probado ya que no tengo linux, si no FreeBSD, sin embargo luego lo probare y te pondre todos los comentarios aqui

[kryz]

Lo estoy probando pero me da error al compilar, algo relacionado con el nuevo kernel 2.6.25.1 a ver si googleando un poco....

Una ayudita para seguir el codigo:

http://cnkernel.org/blog/?p=44

[RaiSe]

Hola.

Es que el eNYeLKM ya lleva un tiempo sin actualizarse, seguramente sea algún miembro de una estructura que haya cambiado o algo así. ¿Que error te da?.

Un saludo.

[Newlog]

Buenas RaiSe,

como puedes ver es mi primer post. Sí, acabo de llegar

Después de leerme el LEEME.txt del rootkit no me ha quedado muy claro como desinstalar el rootkit, si me echas un cable con esto, lo "instalo", lo pruebo y te digo algo!

Si no estoy equivocado, este es el único rootkit que funciona en kernels actuales? Hasta en rootkit.com hablan de este rootkit... Me encanta que les joda un poco que este comentado en español jajajaja!

Saludos!

[RaiSe]

Buenas.

Para instalarlo puedes hacer 'make' y luego cargar el módulo a mano con insmod, luego para desinstarlalo haces un reboot jeje. Creo que una rutina de desinstalación (sin reboot) es algo que habíamos dejado pendiente  .

En los kernels actuales no sé sin funcionará, se dejó de desarrollar el rootkit hace tiempo. Si han cambiado mucho los kernels (sobre todo la rutina que llamaba a las syscalls) no funcionará.

Un saludo.