Regarde le sujet la dessus :
Sujet:
Infection supposee LKM Trojan:
besoin d'aide.
Date:
Sun, 2 Nov 2003 16:51:43 +0100
Bye
Sylvestre
Le dim 09/11/2003 � 12:43, David Dumortier a �crit :
> Bonjour,
>
> chkrootkit m'indique :
> Checking lkm'... You have 4 process \
> hidden for ps command
> Warning: Possible LKM Trojan installed
>
> �ffectivement, ps me donne un PID de 0 pour :
> [ksoftirqd_CPU0]
> [kswapd]
> [bdflush]
> [kupdated]
>
> Ce comportement est identique sur 2 noyaux stables et intermittent sur des
> noyaux tests.
>
> De plus ma xMule me donne une erreur de symbole, est-ce un probl�me li� �
> lkm ?
>
> J'ai eu beau googlis� la seule info que j'obtiens sur LKM est que chkrootkit
> le d�tecte (le serpent qui se mort la queue).
>
> J'ai tent� une recompilation noyau, une r�installation de certains paquets
> (procps, psmisc, libc6, xmule, wxgtk...) rien � faire.
>
> Des pointeurs ? une solution ?
>
> Merci.
> --
> David Dumortier
> [EMAIL PROTECTED]
> Syst�me d'exploitation ? il y a d�ja exploitation dedans, alors pour ne pas
> en rajouter je n'en utilise pas de propri�taires.
--
Sylvestre Ledru <[EMAIL PROTECTED]>
--
Sylvestre Ledru
Avence [electro-communication] � 217 rue Saint-Honor� � 75001 Paris
France
http://www.avence.com � Tel: + 33 (0) 1 49 27 98 30 � Fax: + 33 (0) 1 49
27 98 94 � [EMAIL PROTECTED]
