Re: chkrootkit findet LKM Trojan genau einmal

2004-07-31 Diskussionsfäden Michelle Konzack
Am 2004-07-31 02:32:24, schrieb Johannes Roettger: * Michelle Konzack [EMAIL PROTECTED] [2004-07-30 23:02]: Schon mal geGOGLEd ? Da findest Du jede menge zum Thema. Ich muss sagen, ich finde dein Verhalten wenig konstruktiv... AFAIR hat er um Rat gebeten, und nicht um UTFSE. Ich zumindest

Re: chkrootkit findet LKM Trojan genau einmal

2004-07-31 Diskussionsfäden Johannes Roettger
* Michelle Konzack [EMAIL PROTECTED] [2004-07-31 09:57]: Message eintippen, auf Suchen klicken und dann bekommste dutzende von Seiten mit den passenden erklärungen... Wesenlich schnelle als hier auf der Liste Abgesehen davon habe ich 37 threads innerhalb der lezten 7 Monate auf

Re: chkrootkit findet LKM Trojan genau einmal

2004-07-31 Diskussionsfäden Stephan Windmüller
Johannes Roettger [EMAIL PROTECTED] writes: Natürlich ist es ratsam und wünschenswert zuerst Google zu konsultieren, aber ich würde jetzt unterstellen, dass der Betreffende dies schon getan hat (aufgrund seines professionellen Verhaltens). Erstmal danke für die Unterstützung. :) Natürlich

chkrootkit findet LKM Trojan genau einmal

2004-07-30 Diskussionsfäden Stephan Windmüller
Hallo! Bei meinem letzten regelmässigen Test mit chkrootkit fiel diesem ein versteckter Prozess auf. Beim anschliessenden zweiten Durchlauf allerdings gab es keinerlei Fehlermeldungen. Ich habe das System sofort heruntergefahren und mit dem chkrootkit einer Knoppix-CD getestet - keine

Re: chkrootkit findet LKM Trojan genau einmal

2004-07-30 Diskussionsfäden Torsten Schneider
On Fri, Jul 30, 2004 at 07:41:08PM +0200, Stephan Windmüller wrote: Bei meinem letzten regelmässigen Test mit chkrootkit fiel diesem ein versteckter Prozess auf. Beim anschliessenden zweiten Durchlauf allerdings gab es keinerlei Fehlermeldungen. Jo, frag mal Google zu dem Thema, chkrootkit

Re: chkrootkit findet LKM Trojan genau einmal

2004-07-30 Diskussionsfäden gerhard
Am Freitag 30 Juli 2004 19:41 schrieb Stephan Windmüller: Hallo! Bei meinem letzten regelmässigen Test mit chkrootkit fiel diesem ein versteckter Prozess auf. Beim anschliessenden zweiten Durchlauf allerdings gab es keinerlei Fehlermeldungen. Ich habe das System sofort heruntergefahren und

Re: chkrootkit findet LKM Trojan genau einmal

2004-07-30 Diskussionsfäden Michelle Konzack
Am 2004-07-30 19:41:08, schrieb Stephan Windm?ller: Hallo! Bei meinem letzten regelmässigen Test mit chkrootkit fiel diesem ein versteckter Prozess auf. Beim anschliessenden zweiten Durchlauf allerdings gab es keinerlei Fehlermeldungen. Ich habe das System sofort heruntergefahren und mit

Re: chkrootkit findet LKM Trojan genau einmal

2004-07-30 Diskussionsfäden Stephan Windmüller
gerhard [EMAIL PROTECTED] writes: Der Kernel ist selbstgebaut und enthält den Openwall-Patch. Welchen kernel verwendest Du ? Bei bestimmten kernel (= 2.6 oder andere kernel mit NPTL) ist das ein bekannter false-positiv. Es handelt sich um einen 2.4.26, allerdings weiss ich nicht, was NPTL für

Re: chkrootkit findet LKM Trojan genau einmal

2004-07-30 Diskussionsfäden Stephan Windmüller
Torsten Schneider [EMAIL PROTECTED] writes: Bei meinem letzten regelmässigen Test mit chkrootkit fiel diesem ein versteckter Prozess auf. Beim anschliessenden zweiten Durchlauf allerdings gab es keinerlei Fehlermeldungen. Jo, frag mal Google zu dem Thema, chkrootkit verhaut sich an an der

Re: chkrootkit findet LKM Trojan genau einmal

2004-07-30 Diskussionsfäden Johannes Roettger
* Michelle Konzack [EMAIL PROTECTED] [2004-07-30 23:02]: Schon mal geGOGLEd ? Da findest Du jede menge zum Thema. Ich muss sagen, ich finde dein Verhalten wenig konstruktiv... AFAIR hat er um Rat gebeten, und nicht um UTFSE. Ich zumindest empfinde seine Anfrage als absolut legitim. IMHO,