Re: Un troyano ??
Creo que hace un tiempo se dijo que este error (o uno muy parecido) podia
venir por un bug por el chkrootkit. Yo me instale la version de la pagina
chkrootkit.ort (compilé pero vamos, que es muy facil, porque para que lo que
haga yo...) y no me ha dicho nada de posbles troyanos ni na de na.
Espero que sea esto, poque si no es como la peli de Me-Raya... "tienes un
troyano" bueno... era un imail pero para el caso, patatas...
----- Original Message -----
From: "Simon Pena" <infspp00@gmail.com>
To: "Lista Debian" <debian-user-spanish@lists.debian.org>
Sent: Tuesday, February 08, 2005 2:45 AM
Subject: Re: Un troyano ??
> Omar Murray escribió:
> > Hola:
> > El tema es el siguiente, pasé el chkrootkit a mi pc y me salió esto:
> >
> > *******************************************************************
> > ....
> > Checking `lkm'... You have 2 process hidden for readdir command
> > You have 2 process hidden for ps command
> > Warning: Possible LKM Trojan installed
> > ....
> > *******************************************************************
> >
> > Bien, si es cierto que me pusieron un *bicho*, como lo remuevo ?
> >
> > Gracias por anticipado.
> >
> Con tu mensaje me ha dado la neura, y he pasado el chkrootkit al mío,
> también, y con un resultado parecido, de modo que miré en google, y, al
> parercer es algo bastante común conseguir ese warning. A pesar de que
> algunos de los casos que vi eran verdaderos, en otros el problema se
> debía a que chkrootkit no utiliza el modo óptimo para buscar esos
> procesos «ocultos» (lo siento, pero ya no me acuerdo en más detalle de
> lo que acabo de leer). Quédate con la idea de que no tiene por qué haber
> un troyano en tu equipo, aunque no descartes una revisión más a fondo.
> Yo busqué LKM Trojan en google y ya me apareció toda la información
> (entre otras cosas, bastantes listas de correo :D )
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
>
>
Reply to: