Mumblehard auf Domino ggf. möglich?

[Sebi087]

Hallo Zusammen,

hat schon jemand etwas davon gehört, dass der Trojaner Mumblehard ggf. auch Domino als System befallen könnte?

Hintergrund ist der: Ich ärgere mich gerade etwas rum, weil angeblich mein Dominoserver von eben diesem Spielverderber befallen sein soll. Provider Info.

Ergebnis ist aber bisher gleich null. Das gesamte Betriebssystem ist sauber.
Die genannte public IP lässt sich aber Zweifelsfrei mir zuordnen.

Domino sieht zumindest Augenscheinlich auch sauber aus. Finden konnte ich dem Zusammenhang aber auch nichts.

Deshalb lässt mich das ein bisschen ratlos darstehen.

Vielleicht hat noch jemand eine Idee... Ich lass ein sauberes System nicht länger als nötig offline.

Viele Grüße,
Sebastian

[Andrew Harder]

Hast Du schon nach diesem 15 Minuten Cronjob gesucht, mit dem sich das Teil aktiviert?
Ist aus diesem Server ein Webserver aktiv?

Das hier hast Du sicherlich schon gelesen:
http://www.welivesecurity.com/wp-content/uploads/2015/04/mumblehard.pdf

[Sebi087]

...ja hab ich. Auf dem System sind keine Cronjobs zu finden.
Ich habe das persönlich auch für alle Systemuser überprüft.

Ein Webserver läuft. Allerdings nur der Domino Webserver zur Bereitstellung von iNotes.

Das beigefügte Dokument hab ich gelesen, jedoch findet sich alles beschriebene nicht auf dem System.

Viele Grüße,
Sebastian