|
Автор |
Сообщение |
Konstantin
Завсегдатай
Зарегистрирован: 01.05.2006 Сообщения: 615
|
|
|
|
Ставлю с нуля Mandriva 2009.1 (64 bit), закачал все обновления. Запустил chkrootkit, вывод показал:
Checking `lkm'... You have 99778 process hidden for readdir command
chkproc: Warning: Possible LKM Trojan installed
Теперь запускаю chkrootkit -x lkm
В итоге:
You have 99779 process hidden for readdir command
Запустил rkhunter, он ничего не нашел, но но для проверки скрытых процессов потребовал
утилиту Unhide. Собрал unhide из исходников, запустил ее на все три способа обнаружения hidden_proc - ничего нет.
В чем проблема может быть? Что за такой блуждающий скрытый процесс в дистре, поставленном с нуля? Такая же картина еще на трех мандривах, установленных в мае с этого образа.Хеш образа совпадает с md5 на ftp Мандривы, Погуглил - не только у меня такая фигня. |
|
Вернуться к началу |
|
|
|
|
 Главная страница сайта
|
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете голосовать в опросах
|
|