Re: LkM Trojan

[Frederico Costa <frederico.costa@lcl.com.br>]

Rodrigo,

Jah tive uma mensagem desta, e se nao me engano foi um falso-positivo
devido ao uso do postscan ou algo assim.. procura no google que voce
acha algo para te detalhar mais...

Cheers,

Frederico

Em Sex, 2003-09-12 às 10:51, Rodrigo Gruppelli escreveu:
> Pessoal, passei o chkrootkit, última versão (0.41), e está acusando o seguinte:
> 
> Checking `lkm'... You have     1 process hidden for readdir command
> You have     1 process hidden for ps command
> Warning: Possible LKM Trojan installed
> 
> O servidor é woody com kernel 2.4.18 e em outros servidores isto não acontece. LKM não é Linux Kernel Module? Seria um módulo pro kernel com código malicioso? 
> 
> O que achei estranho é que eu atualizei o kernel para o 2.4.20 e o problema persiste. Será que foi hackeado?
> 
> []s
> Rodrigo
>