Re: unbekannter Prozess

[Christian Knoke <chrisk@cknoke.de>]

Klaus Becker schrieb am 06. Jan um 13:34 Uhr:

> unter Sid, das ich von meiner alten FP auf eine neue kopiert habe, läuft 
> offensichtlich ein Prozess, der u. A. viel Speicherkapazität frisst:
> 
> von 8 GB Ram ist ca 1 GB ständig belegt, man hört den Rechner dauernd in 
> Schüben arbeiten (auch wenn ich nichts darauf mache), und eine rote Diode 
> blinkt ständig. 

cache writeback der Festplatte?

> Bei mir laufen ständig:

> - Firefox

> Sie verbrauchen aber keineswegs so viel Ram, ich habe mit "pas aux" 
> nachgeschaut.

ps -A aux  --sort=rss 

Nicht VSZ sondern RSZ schauen

> Ich habe mal geschaut, wieviel Ram Knoppix im Ruhezustand belegt, ça 170 MB, 
> selbst mit Firefox und Libreoffice nur rund 500 MB.

free

du -c -s /tmp

> Aufgefallen ist mir der Prozess rkit, der aber nur wenig Ram braucht. Aber das 
> hört sich nach rootkit an oder?

apt-file update && apt-file -l search '/rkit'

> Gruss
> 
> Klaus

Gruß
Christian

-- 
Christian Knoke            * * *            http://cknoke.de
* * * * * * * * *  Ceterum censeo Microsoft esse dividendum.