28 Feb
2005
28 Feb
'05
06:44
Hallo Liste, ich habe bei der letzten Überprüfung meines Servers mit chkrootkit folgende Meldungen erhalten: Checking `lkm'... You have 2 process hidden for readdir command You have 2 process hidden for ps command Warning: Possible LKM Trojan installed Nach einem Neustart sind die Prozesse weg. Weiß jemand wie ich rausfinden kann um welche Prozesse es sich handelt? Bis jetzt hat das tool noch nie gemeckert. Ich denke, das es entweder irgend etwas mit einem Update zu tun hat oder das wirklich ein trojaner o.ä. drauf ist. Das Betriebssystem ist übrigens Suse 9.0. Mit freundlichen Grüßen A.Gegner