Re: possibile rootkit
Davide Corio ha scritto: > UAHAHAHAH, era lo screensaver :) Bella questa! > > Solo non capisco come mai il processo compare quando mi collego via ssh Provo ad indovinare: se ti colleghi dalla console locale lo screensaveer non parte (per fortuna)! -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: possibile rootkit
Alle 11:59, venerdì 11 febbraio 2005, Davide Corio ha scritto: > Solo non capisco come mai il processo compare quando mi collego via ssh hai X avviato sul pc a cui ti cooleghi?? se si' hai gia' la risposta. Bye! -- -gaspa- --- Powered by Debian GNU/Linux and Debian GNU/Hurd -- HomePage: iogaspa.altervista.org ---
Re: possibile rootkit
Il giorno ven, 11-02-2005 alle 11:57 +0100, Davide Corio ha scritto: > Hi *, > ogni qual volta mi loggo via ssh sul mio pc, vedo processi come questo: > > utente1 6552 4.6 0.7 3052 1452 ? RN 11:50 0:03 nerverot -root UAHAHAHAH, era lo screensaver :) Solo non capisco come mai il processo compare quando mi collego via ssh -- Davide Corio [EMAIL PROTECTED] Redomino S.r.l.C.so Monte Grappa 90/b - 10145 Torino - Italy Tel: +39 011 19502871 - Fax: +39 011 19502871http://www.redomino.com -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
possibile rootkit
Hi *, ogni qual volta mi loggo via ssh sul mio pc, vedo processi come questo: utente1 6552 4.6 0.7 3052 1452 ? RN 11:50 0:03 nerverot -root il nome del processo cambia, ma rimane sempre il -root in questo caso neverot, sul filesystem non lo trovo. Qualcuno mi sa dire cosa potrebbe essere? -- Davide Corio [EMAIL PROTECTED] Redomino S.r.l.C.so Monte Grappa 90/b - 10145 Torino - Italy Tel: +39 011 19502871 - Fax: +39 011 19502871http://www.redomino.com -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]