chkrootkit
Jose Salas G
josesalasg en chile.com
Vie Mar 3 11:42:19 CLST 2006
Ciudadanos,
he aqui un problema. hace algún tiempo lei en un topic que recomendaban la
herramienta chkrootkit-0.46a, para verificar que los archivos en nuestro
Linux no hubiesen sido modificados.
Lo cual encontre muy bueno, lo baje de http://www.chkrootkit.org.
ejecute:
#./chkrootkit
Y lo unico raro que encontre fue esto:
Checking `lkm'... You have 3 process hidden for readdir command
You have 3 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed
es algo grave, y si es asi cual podria ser la solución?
anduve googleando sobre el msj y me tiro a una pagina con parches, de los
cuales no se cual me sirve!
Tengo RedHat Enterprise Version 4 kernel 6.9.5
cualquier comentario sirve!
Atte.
José.
Más información sobre la lista de distribución Linux