Re: chkrootkit
hej
> --- chkrootkit ger mig följande konstigheter:
> Checking `bindshell'... INFECTED (PORTS: 60001)
> Checking `lkm'... You have 4 process hidden for readdir command
> You have 4 process hidden for ps command
> Warning: Possible LKM Trojan installed?
> ---
chkrootkit -x lkm
ger en lista med vilka processer det är. om det innehåller bara
saker man har startat själv och om det finns ingen gömd
process kvar när man avslutar alla dem, skulle nog allt vara okej,
eller hur?
/thomas
--
thomas.marquart@astro.uu.se
http://www.astro.uu.se/~tmarqar
http://www.thomasmarquart.net
Reply to: