Em Mon, Aug 12, 2002 at 11:20:47AM -0300, Rogerio Araujo(Terra) escreveu:
> Checking `lkm'... You have     4 process hidden for ps command
> Warning: Possible LKM Trojan installed

Rode:
chkrootkit -x lkm

e ele vai dizer os processos que est�o escondidos. A partir da�
voc� descobre qual foi o rootkit instalado. Melhor mesmo � rebootar
com um kernel "limpo".
Isso, claro, assumindo que voc� n�o consegue tirar essa m�quina do
ar e colocar uma substituta.

Vai precisar reinstalar essa m�quina, � a �nica forma de ter
certeza que ela est� limpa...



Assinantes em 12/08/2002: 2208
Mensagens recebidas desde 07/01/1999: 178780
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a