chkrootkit
Horst von Brand
vonbrand en inf.utfsm.cl
Vie Mar 3 15:25:41 CLST 2006
Jose Salas G <josesalasg en chile.com> wrote:
> he aqui un problema. hace algún tiempo lei en un topic que
> recomendaban la herramienta chkrootkit-0.46a, para verificar que los
> archivos en nuestro Linux no hubiesen sido modificados.
No es eso, exactamente. Lee la documentacion.
> Lo cual encontre muy bueno, lo baje de http://www.chkrootkit.org.
>
> ejecute:
>
> #./chkrootkit
>
> Y lo unico raro que encontre fue esto:
>
> Checking `lkm'... You have 3 process hidden for readdir command
> You have 3 process hidden for ps command
> chkproc: Warning: Possible LKM Trojan installed
>
> es algo grave, y si es asi cual podria ser la solución?
Tienes visitantes no deseados.
Reinstala (ultima version, actualizar, configurar con cuidado,...), y
asegurar el equipo.
--
Dr. Horst H. von Brand User #22616 counter.li.org
Departamento de Informatica Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria +56 32 654239
Casilla 110-V, Valparaiso, Chile Fax: +56 32 797513
Más información sobre la lista de distribución Linux