depuis que j'ai mis a jour procps en version procps_1%3a3.1.14-1_i386.deb, chkrootkit me detecte 4 processus caches a ps (trojan lkm possible)
en passant en mode expert, j'obtiens
Code :
- chkrootkit -x lkm
- ROOTDIR is `/'
- ###
- ### Output of: ./chkproc -v -v
- ###
- PID 4: not in ps output
- CWD 4: /
- EXE 4: /
- PID 5: not in ps output
- CWD 5: /
- EXE 5: /
- PID 6: not in ps output
- CWD 6: /
- EXE 6: /
- PID 7: not in ps output
- CWD 7: /
- EXE 7: /
- You have 4 process hidden for ps command
|
si je remets l'ancienne version de procps (la 2.0.7), chkrootkit ne me detecte rien
tout ca avec chkrootkit en version 0.42 et 0.42b
ai-je du soucis a me faire ou est-ce un bug de chkrootkit ?