Re: possibile rootkit

2005-02-11 Per discussione Lucio
Davide Corio ha scritto:

> UAHAHAHAH, era lo screensaver :)
Bella questa!

> 
> Solo non capisco come mai il processo compare quando mi collego via ssh
Provo ad indovinare: se ti colleghi dalla console locale lo screensaveer non
parte (per fortuna)!


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: possibile rootkit

2005-02-11 Per discussione Andrea Gasparini
Alle 11:59, venerdì 11 febbraio 2005, Davide Corio ha scritto:
> Solo non capisco come mai il processo compare quando mi collego via ssh
hai X avviato sul pc a cui ti cooleghi?? se si' hai gia' la risposta.

Bye!
-- 
-gaspa-
---
Powered by Debian GNU/Linux and Debian GNU/Hurd
-- HomePage: iogaspa.altervista.org ---



Re: possibile rootkit

2005-02-11 Per discussione Davide Corio
Il giorno ven, 11-02-2005 alle 11:57 +0100, Davide Corio ha scritto:
> Hi *,
> ogni qual volta mi loggo via ssh sul mio pc, vedo processi come questo:
> 
> utente1  6552  4.6  0.7   3052  1452 ?  RN   11:50   0:03 nerverot -root

UAHAHAHAH, era lo screensaver :)

Solo non capisco come mai il processo compare quando mi collego via ssh


-- 
Davide Corio   [EMAIL PROTECTED]
Redomino S.r.l.C.so Monte Grappa 90/b - 10145 Torino - Italy
Tel: +39 011 19502871 - Fax: +39 011 19502871http://www.redomino.com



-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



possibile rootkit

2005-02-11 Per discussione Davide Corio
Hi *,
ogni qual volta mi loggo via ssh sul mio pc, vedo processi come questo:

utente1  6552  4.6  0.7   3052  1452 ?  RN   11:50   0:03 nerverot -root

il nome del processo cambia, ma rimane sempre il -root

in questo caso neverot, sul filesystem non lo trovo.

Qualcuno mi sa dire cosa potrebbe essere?


-- 
Davide Corio   [EMAIL PROTECTED]
Redomino S.r.l.C.so Monte Grappa 90/b - 10145 Torino - Italy
Tel: +39 011 19502871 - Fax: +39 011 19502871http://www.redomino.com



-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]