sslug-teknik team mailing list archive

[Jørgen Heesche <heesche@xxxxxxxxxxx>]

Kim Schulz wrote:
> On Fri, 01 Jun 2007 10:08:10 +0000
> Jørgen Heesche <heesche@xxxxxxxxxxx> wrote:
>
> > rchkrootkit giver denne melding:
> > Checking `sniffer'... eth2: PF_PACKET(/sbin/dhclient)

> Det kunne jo være at der rent faktisk _er_ kommet et rootkit ind som
> har lagt sig i stedet for dhclient. 
Ikke sandsynligt. Programmet er installereret i Mandriva 2006 med rpm, 
og  rpm-datatabasen har stadig  det korrekte pakkenavn.
I Mandriva 2007, som jeg netop har installeret, giver chkrootkit samme 
udskrift.

--
Med venlig hilsen

Jørgen Heesche
mailto:heesche@xxxxxxxxxxx