[Linuxtrent] Re: mi devo preoccupare?

  • From: Mario Vittorio Guenzi <jclark@xxxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Wed, 08 Nov 2006 13:09:28 +0100

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Marco Ciampa ha scritto:
> Se eseguo  chkrootkit sulla mia macchina vedo:
> 
> Checking `lkm'... You have     1 process hidden for readdir command
> You have     1 process hidden for ps command
> chkproc: Warning: Possible LKM Trojan installed
> 
> e come si fa a vedere chi/cosa è questo processo?
> 

non e' che per caso sulla stessa macchina hai uno squid con memoria
piena e/o uno snort in modalita' promiscua sulla interfaccia su internet?

- --

Mario Vittorio Guenzi
E-mail jclark@xxxxxxxxxx
Si vis pacem, para bellum
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFFUcj4m6qs1ZkNrIoRAlA9AJ9ktQsTMFjkU7RVLFAOQHEGGFL95ACdGUtR
BhPm6qGfAl3n3NzP5VSYeJk=
=rq0l
-----END PGP SIGNATURE-----
-- 
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: