← Back to team overview

sslug-teknik team mailing list archive

chrootkit

 

Hejsa.

Når jeg kører chkrootkit på mit system får jeg ind imellem denne besked:

Checking `lkm'... You have     3 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed

rkhunter finder aldrig nogle lkm ting, så spørgsmålte er lidt om det er en
falsk positiv, og hvordan jeg dobbelt tjekker dette.
Chkrootkit og rkhunter kører som cron-job hver nat, det kan måske være at
chkrootkit fanger min rkhunter eller F-prot Anti-virus der også scanner om
natten.

Jeg har prøvet at google lidt på det, men syntes ikke rigtig at jeg kunne
finde nogle ting der kan hjælpe.

MVH: Lasse Thomsen