[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Possible LKM Trojan installed



JOSE - wrote:
Hola amig@s:

Acabo de testear mi Debian (sid), con el programa,
chkrootkit.

He echo:

apt-get install chkrootkit; chkrootkit

Y el programa entre otras cosas me ha devuelto esto:

.
.
Checking `inetd'... not tested
.
.
Searching for anomalies in shell history files...
Warning: `//root/.bash_history' file size is zero
nothing found
.
.
Checking `lkm'... You have     9 process hidden for
readdir command
You have     9 process hidden for ps command
Warning: Possible LKM Trojan installed
.

Puedes probar chkrootkit 0.44 de su webpage. Sid es 0.43 y creo que en la lista inglés hubo bastante noticias acerca de esta "falla" de LKM Trojan. Se puede download y run: no se necesita compilar.

Saludos,

Hugo.



Reply to: