Joerg Henner wrote:
hi,
sagt euch das hier zufällig was (haben wir bei einem kunden auf SuSE 6.3 gefunden) :
folgende prozesse laufen auf "methusalix" mit: root 276 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 277 0.0 1.3 2120 864 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/websyncd -noFork root 278 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 279 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork root 280 0.0 1.9 2184 1208 ? S 18:24 0:00 /usr/local/lib/synchronize/linux/bin/synchrod -noFork
?!? Trojaner, Rootkit??? Ist erkennbar, was das Programm macht? Schon mal strings auf die Datei angesetzt? Gruß hebi -- Dirk Hebenstreit Büro-Informationstechnik Tel.: 0170 2461522 Eschenweg 3 033200 85997 14558 Bergholz-Rehbrücke FAX : 033200 85999 dhebenstreit@rios.de dhebi@gmx.net --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com