Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
642 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs

  [debian testing]probleme avec chkrootkit apres maj de procps

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

[debian testing]probleme avec chkrootkit apres maj de procps

n°352088
kelus
Posté le 07-11-2003 à 08:08:01  profilanswer
 

depuis que j'ai mis a jour procps en version procps_1%3a3.1.14-1_i386.deb, chkrootkit me detecte 4 processus caches a ps (trojan lkm possible)
en passant en mode expert, j'obtiens  

Code :
  1. chkrootkit -x lkm
  2. ROOTDIR is `/'
  3. ###
  4. ### Output of: ./chkproc -v -v
  5. ###
  6. PID     4: not in ps output
  7. CWD     4: /
  8. EXE     4: /
  9. PID     5: not in ps output
  10. CWD     5: /
  11. EXE     5: /
  12. PID     6: not in ps output
  13. CWD     6: /
  14. EXE     6: /
  15. PID     7: not in ps output
  16. CWD     7: /
  17. EXE     7: /
  18. You have     4 process hidden for ps command


 
 
si je remets l'ancienne version de procps (la 2.0.7), chkrootkit ne me detecte rien
 
tout ca avec chkrootkit en version 0.42 et 0.42b
 
ai-je du soucis a me faire ou est-ce un bug de chkrootkit ?  

mood
Publicité
Posté le 07-11-2003 à 08:08:01  profilanswer
 

n°352091
kelus
Posté le 07-11-2003 à 08:50:50  profilanswer
 

ces processus existent aussi avec procps 2.0.7

n°352255
kelus
Posté le 07-11-2003 à 13:51:57  profilanswer
 

meme probleme sur une autre debian donc je suppose que c'est un bug


Message édité par kelus le 07-11-2003 à 13:52:08

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Linux et OS Alternatifs

  [debian testing]probleme avec chkrootkit apres maj de procps

 

Sujets relatifs
Channel debian sur ircProblème lancement de KDE sous Mandrake 9.1
[linux 2.6] problème téloche (mais ça marche quand même)[Debian] Changer le nom d'utilisateur?
Ghostscript, petit probleme => besoin d'aideModem Bewan ADSL USB sous Debian (Tele2)
[Poste client] REDHAT DEBIAN MANDRAKE[resolu][apache] problème de virtualhost
Backport de Mozilla pour Debian testing ? 
Plus de sujets relatifs à : [debian testing]probleme avec chkrootkit apres maj de procps


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR