hi, agt euch das hier zufällig was (haben wir bei einem kunden auf SuSE 6.3 gefunden) :
folgende prozesse laufen auf "methusalix" mit: root 276 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 277 0.0 1.3 2120 864 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/websyncd -noFork root 278 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 279 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 280 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork
MfG, Joerg. -- LinuxHaus Stuttgart | Tel.: +49 (7 11) 2 85 19 05 Henner, Reyer & Nickels, Datentechnik GbR | D2: +49 (1 72) 7 35 31 09 | Fax: +49 (7 11) 5 78 06 92 Linux, Netzwerke, Webhosting & Support | http://lihas.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Joerg Henner wrote:
hi,
sagt euch das hier zufällig was (haben wir bei einem kunden auf SuSE 6.3 gefunden) :
folgende prozesse laufen auf "methusalix" mit: root 276 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 277 0.0 1.3 2120 864 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/websyncd -noFork root 278 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 279 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 280 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork
?!? Trojaner, Rootkit??? Ist erkennbar, was das Programm macht? Schon mal strings auf die Datei angesetzt? Gruß hebi -- Dirk Hebenstreit Büro-Informationstechnik Tel.: 0170 2461522 Eschenweg 3 033200 85997 14558 Bergholz-Rehbrücke FAX : 033200 85999 dhebenstreit@rios.de dhebi@gmx.net --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Joerg Henner wrote:
sagt euch das hier zufällig was (haben wir bei einem kunden auf SuSE 6.3 gefunden) :
root 276 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork
Ich bin mir nicht sicher, wo - aber irgendwo habe ich das schonmal gesehen. *orakel* Benutzt Euer Kunde 3ComŽs Palm Pilot und eine der Sync-Apps ? oder Pland oder eine Webcalenderapp. wie Syncronize von http://www.envicon.de ? (Die gab es auf dem letzten Linuxtag in KL auf CD als Testversion) Ciao, Bjørn -- o_) Bjoern Buerger http://bbuerger.home.pages.de .-. _/\ .--------------------------------------------------- --/---\-/(/-' Linux User Group Braunschweig (LUG - BS) `-' http://www.tu-bs.de/initiativen/LUG/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On Don, 03 Feb 2000, Bjoern Buerger wrote:
Benutzt Euer Kunde 3ComŽs Palm Pilot und eine der Sync-Apps ? oder Pland oder eine Webcalenderapp. wie Syncronize von http://www.envicon.de ? (Die gab es auf dem letzten Linuxtag in KL auf CD als Testversion)
fine. fast ein volltreffer. hier die lösung (zumindest was es ist): 265 root 0 0 684 608 496 S 0 0.0 0.9 0:00 S99cybersched 266 root 0 0 672 672 572 S 0 0.0 1.0 0:00 S99cybersched # rc.cybersched: Stop/start the CyberScheduler agent (websyncd) and # the CrossWind calendar server (synchrod) # # This script exists as a convenience for those who wish to add it to their # system rc startup scripts. The installation attempts to configure this # file for you according to the information obtained during installation. # This script will also correctly kill the synchrod and websyncd processes # which were started with the bin/synchrod.sh and bin/websyncd.sh scripts. # MfG, Joerg. -- LinuxHaus Stuttgart | Tel.: +49 (7 11) 2 85 19 05 Henner, Reyer & Nickels, Datentechnik GbR | D2: +49 (1 72) 7 35 31 09 | Fax: +49 (7 11) 5 78 06 92 Linux, Netzwerke, Webhosting & Support | http://lihas.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On 03-Feb-00 Dirk Hebenstreit wrote:
Joerg Henner wrote:
hi,
sagt euch das hier zufällig was (haben wir bei einem kunden auf SuSE 6.3 gefunden) :
folgende prozesse laufen auf "methusalix" mit: root 276 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 277 0.0 1.3 2120 864 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/websyncd -noFork root 278 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 279 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 280 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork
?!? Trojaner, Rootkit???
Ist erkennbar, was das Programm macht? Schon mal strings auf die Datei angesetzt?
Hallo,
synchronize ist ein netzfaehiges Programm zur Terminverwaltung von bis
zu 50.000 Teilnehmern und laeuft im Browser. Siehe auch Serie pay,
Paket synchro. Als Demo laeuft das Programm nur lokal mit max. 5 Usern.
Ich vermute mal, dass da jemand versucht hat, die Demo in Netz zu
nutzen, der Daemon (synchrod) meldet aber, er kann nicht. Daher -noFork.
Gruss
Dieter
--
E-Mail: Dieter Kluenter
participants (4)
-
b.buerger＠tu-bs.de -
dhebenstreit＠rios.de -
dkluenter＠gmx.de -
jhe＠lihas.de