welinux.ru / Есть проблема! — В hosts появились странные записи относящиеся к Adobe.

webgate 02.07.2011 00:07

Есть проблема! — В hosts появились странные записи относящиеся к Adobe.

Доброго времени суток.
Заметил странные изменения в /etc/hosts, вносимые явно не мной. Погуглив немного, узнал, что эти записи (см.ниже) вносят в hosts в своих пиратских целях пользователи левого Photoshop. Единственный продукт от Adobe, который у меня установлен, это Flash Player! Поэтому в голове возникают всякие параноидальные мысли о дырах, руткитах и прочей нечисти.
Кто нибудь сталкивался с подобным? В какую сторону копать?

127.0.0.1                             activate.adobe.com
127.0.0.1                          practivate.adobe.com
127.0.0.1                                ereg.adobe.com
127.0.0.1                              activate.wip3.adobe.com
127.0.0.1                             wip3.adobe.com
127.0.0.1                              3dns-3.adobe.com
127.0.0.1                            3dns-2.adobe.com
127.0.0.1                            adobe-dns.adobe.com
127.0.0.1                         adobe-dns-2.adobe.com
127.0.0.1                              adobe-dns-3.adobe.com
127.0.0.1                              ereg.wip3.adobe.com
127.0.0.1                                activate-sea.adobe.com
127.0.0.1                             wwis-dubc1-vip60.adobe.com
127.0.0.1                         activate-sjc0.adobe.com
127.0.0.1                               adobe.activate.com
127.0.0.1                               adobeereg.com                        
127.0.0.1                               www.adobeereg.com                    
127.0.0.1                               wwis-dubc1-vip60.adobe.com           
127.0.0.1                               125.252.224.90                       
127.0.0.1                               125.252.224.91
127.0.0.1                               hl2rcv.adobe.com

Тэги: adobe flashplayer flashplugin hosts

+ 0 -

Похожие

Anrock 02.07.2011 00:29 #

+ 0 -

Снеси, что ли, записи, да поставь антивирь в параноидальный режим — потом в логах антивиря посмотришь кто лазил туда.

mealsforall 02.07.2011 05:04 #

+ 0 -

Может быть, ты когда-то ставил линукс поверх винды (в которой был такой фотошоп), и инсталлятор твоего дистрибутива скопировал hosts из винды во время импорта данных и настроек?

Поскольку такую штуку оставляют тольео виндовые программы, а их может запустить только wine, а hosts можно поменять только с правами рута, погрепай /var/log/auth.log на предмет wine. Если откуда-нибудь запускалось sudo wine /path/to/crack, оно будет отмечено в auth.log.

Ну и chkrootkit в помощь, хотя может и не помочь.

webgate 02.07.2011 12:21 # ↑

+ 0 -

Первым действием после покупки компьютера было снести винду нахрен, т.ч. линукс ставил на чистый хард.

Логи, на предмет запуска wine от рута, девственно чисты. Chkrootkit говорит что все в порядке.
Буду искать дальше.

RoDebian 02.07.2011 13:20 #

+ 0 -

как вы уже написали это все адреса серверов для проверки ключей фотошопа, возможно кто нибудь запускал на компьютере портбл версию

webgate 02.07.2011 15:45 # ↑

+ 0 -

Кроме меня ни у кого доступа нет. Т.ч. это либо глюк системы, либо глюки у меня, хотя последнее время веду трезвый образ жизни (видать пора с этим заканчивать, без бутылки не разобраться:)) )

RoDebian 02.07.2011 17:32 # ↑

+ 3 -

с бутылкой не советовал бы ... после вчерашних подобных действий утрмо обнаружил что на левом глазу лопнули капиляры, пол глаза в крови. Подумываю завязать с выпивкой.

ZED 02.07.2011 17:52 # ↑

+ 0 -

позволю с вами всецело согласиться, ваше красноглазие

webgate 03.07.2011 11:00 # ↑

+ 0 -

Как после аварии, вспомнился анекдот "Пьяным на комп не садись"

ZED 02.07.2011 16:25 #

+ 0 -

Дайте угадаю, поставили сборку типа Ubuntu Ultimate Edition?

xT 02.07.2011 23:17 # ↑

+ 2 -

Ubuntu Zver BlueRay 2011 Holy Power Edition

ZED 02.07.2011 23:19 # ↑

+ 1 -

О, новую версию выпустили? Чорт, пойду обновляться.

mhspace 03.07.2011 02:54 # ↑

+ 1 -

Обновляться? Только свежий инсталл!

ZED 03.07.2011 12:51 # ↑

+ 1 -

Нифига, у меня Ubuntu Zver BlueRay 2011 Holy Power Edition Enterprise, на 50 баксов дороже, зато можно обновляться. Завидуйте :D

webgate 03.07.2011 10:48 # ↑

+ 0 -

То, что Ubuntu - верно подмечено, а вот сборка самая обычная.