chkrootkit

Horst von Brand vonbrand en inf.utfsm.cl
Vie Mar 3 15:25:41 CLST 2006


Jose Salas G <josesalasg en chile.com> wrote:
> 	he aqui un problema. hace algún tiempo lei en un topic que
> recomendaban la herramienta chkrootkit-0.46a, para verificar que los
> archivos en nuestro Linux no hubiesen sido modificados.

No es eso, exactamente. Lee la documentacion.

> 	Lo cual encontre muy bueno, lo baje de http://www.chkrootkit.org.
> 
> ejecute:
> 
> #./chkrootkit
> 
> Y lo unico raro que encontre fue esto:
> 
> Checking `lkm'... You have     3 process hidden for readdir command
> You have     3 process hidden for ps command
> chkproc: Warning: Possible LKM Trojan installed
> 
> es algo grave, y si es asi cual podria ser la solución?

Tienes visitantes no deseados.

Reinstala (ultima version, actualizar, configurar con cuidado,...), y
asegurar el equipo.
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                     Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria              +56 32 654239
Casilla 110-V, Valparaiso, Chile                Fax:  +56 32 797513


Más información sobre la lista de distribución Linux