Krzysztof Królikowski wrote:
Witam.
Odebrałem dzisiaj wyniki analizy z chkrootkit i znalazłem w nich coś
takiego:
Checking `lkm'... You have11 process hidden for readdir command
You have11 process hidden for ps command
Warning: Possible LKM Trojan installed
przeskanowałem porty nmapem 0-655
Dnia 16-01-2005, nie o godzinie 13:03 +0100, Adam Gołębiowski napisał
(a):
> Mam podobnie.
>
> Zauważyłem, że dzieje się tak w przypadku zastososwania httpd.worker
> zamiast domyślnego preforker.
>
No właśnie mam preforka... ;-)
--
Krzysztof Królikowski [krzysiek @ pkn . pl]
Systems & Network A
On Sun, Jan 16, 2005 at 11:21:29AM +0100, Krzysztof Królikowski wrote:
> Checking `lkm'... You have11 process hidden for readdir command
> You have11 process hidden for ps command
> Warning: Possible LKM Trojan installed
>
> przeskanowałem porty nmapem 0-65535 i nic poza usługami które mam
Witam.
Odebrałem dzisiaj wyniki analizy z chkrootkit i znalazłem w nich coś
takiego:
Checking `lkm'... You have11 process hidden for readdir command
You have11 process hidden for ps command
Warning: Possible LKM Trojan installed
przeskanowałem porty nmapem 0-65535 i nic poza usługami któ