[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Un troyano ??



Omar Murray escribió:
Hola:
El tema es el siguiente, pasé el chkrootkit a mi pc y me salió esto:

*******************************************************************
....
Checking `lkm'... You have     2 process hidden for readdir command
You have     2 process hidden for ps command
Warning: Possible LKM Trojan installed
....
*******************************************************************

Bien, si es cierto que me pusieron un *bicho*, como lo remuevo ?

Gracias por anticipado.

Con tu mensaje me ha dado la neura, y he pasado el chkrootkit al mío, también, y con un resultado parecido, de modo que miré en google, y, al parercer es algo bastante común conseguir ese warning. A pesar de que algunos de los casos que vi eran verdaderos, en otros el problema se debía a que chkrootkit no utiliza el modo óptimo para buscar esos procesos «ocultos» (lo siento, pero ya no me acuerdo en más detalle de lo que acabo de leer). Quédate con la idea de que no tiene por qué haber un troyano en tu equipo, aunque no descartes una revisión más a fondo. Yo busqué LKM Trojan en google y ya me apareció toda la información (entre otras cosas, bastantes listas de correo :D )



Reply to: