LKM

[Pierre Ancelot <eternityos@free.fr>]

Bonjour la liste, chkrootkit me dit:

Checking `lkm'... You have    11 process hidden for readdir command
You have    11 process hidden for ps command
Warning: Possible LKM Trojan installed


Ce qui ne me plait pas vraiment...

alors j'ai fait un ps -AH u pour pousser les investigations plus loin mais....

est-ce que l'option -A va me montrer les processus cachés ? 
j'avait wish qui tournait... normal ? (je code pas en tcl) 
comment etre sur que j'ai, ou pas, LKM ?
et enfin, quel log fouiller pour savoir comment la personne est "entre" dans 
ma box ?

merci :)