Ir para conteúdo
View in the app

A better way to browse. Learn more.
Portal do Host

A full-screen app on your home screen with push notifications, badges and more.

To install this app on iOS and iPadOS
  1. Tap the Share icon in Safari
  2. Scroll the menu and tap Add to Home Screen.
  3. Tap Add in the top-right corner.
To install this app on Android
  1. Tap the 3-dot menu (⋮) in the top-right corner of the browser.
  2. Tap Add to Home screen or Install app.
  3. Confirm by tapping Install.

Linux Rootkit Toolkit (Ebury/Windigo)

Por chuvadenovembro
em Segurança

Featured Replies

Postado

Pessoal,

Criei esse script de detecção e desinfecção (não recomendado o uso dessa pratica), de um malware da familia Ebury

Recentemente tive um servidor dedicado de um cliente com directadmin que o apache deixou de funcionar, então o custombuild deixou de funcionar (problemas para recompilar o php), se for esse seu caso é bem provável que esteja com algum problema de segurança...

São dois scripts, um que apenas verifica se existe o malware e o outro é capaz de desinfectar...

GitHub
No image preview

GitHub - chuvadenovembro/Linux-Rootkit-Detector-libkeyuti...

Este repositório contém um conjunto de ferramentas para detecção e resposta a incidentes envolvendo o rootkit Ebury, que infecta a biblioteca libkeyutils.so para roubar credenciais SSH. - chuvadeno...

desempregado

  • Citar
    • 3

    Postado
    • Administração
    Em 11/01/2026 em 09:55, chuvadenovembro disse:

    Pessoal,

    Criei esse script de detecção e desinfecção (não recomendado o uso dessa pratica), de um malware da familia Ebury

    Recentemente tive um servidor dedicado de um cliente com directadmin que o apache deixou de funcionar, então o custombuild deixou de funcionar (problemas para recompilar o php), se for esse seu caso é bem provável que esteja com algum problema de segurança...

    São dois scripts, um que apenas verifica se existe o malware e o outro é capaz de desinfectar...

    GitHub
    No image preview

    GitHub - chuvadenovembro/Linux-Rootkit-Detector-libkeyuti...

    Este repositório contém um conjunto de ferramentas para detecção e resposta a incidentes envolvendo o rootkit Ebury, que infecta a biblioteca libkeyutils.so para roubar credenciais SSH. - chuvadeno...

    Obrigado pela contribuição!!

    Eu sou a existência que vocês chamam de "mundo". Ou talvez "universo", ou talvez "Deus", ou talvez "verdade", ou talvez "tudo", ou talvez "um".

  • Citar
    • 0

    Participe da conversa

    Você pode postar agora e se cadastrar mais tarde. Se você tem uma conta, faça o login para postar com sua conta.
    Nota: Sua postagem exigirá aprovação do moderador antes de ficar visível.

    Visitante
    Infelizmente, seu conteúdo contém termos que não são permitimos. Edite seu conteúdo para remover as palavras destacadas abaixo.
    Responder
    https://portaldohost.com.br/topic/30799-linux-rootkit-toolkit-eburywindigo/
    Ir para a lista de tópicos

    Quem Está Navegando 0

    • Nenhum usuário registrado visualizando esta página.

    Informação Importante

    Concorda com os nossos termos?

    I accept

    Configure browser push notifications
    Chrome (Android)
    1. Tap the lock icon next to the address bar.
    2. Tap Permissions → Notifications.
    3. Adjust your preference.
    Chrome (Desktop)
    1. Click the padlock icon in the address bar.
    2. Select Site settings.
    3. Find Notifications and adjust your preference.