[debian testing]probleme avec chkrootkit apres maj de procps

probleme avec chkrootkit apres maj de procps [debian testing] - Linux et OS Alternatifs

Marsh Posté le 07-11-2003 à 08:08:01    

depuis que j'ai mis a jour procps en version procps_1%3a3.1.14-1_i386.deb, chkrootkit me detecte 4 processus caches a ps (trojan lkm possible)
en passant en mode expert, j'obtiens  

Code :
  1. chkrootkit -x lkm
  2. ROOTDIR is `/'
  3. ###
  4. ### Output of: ./chkproc -v -v
  5. ###
  6. PID     4: not in ps output
  7. CWD     4: /
  8. EXE     4: /
  9. PID     5: not in ps output
  10. CWD     5: /
  11. EXE     5: /
  12. PID     6: not in ps output
  13. CWD     6: /
  14. EXE     6: /
  15. PID     7: not in ps output
  16. CWD     7: /
  17. EXE     7: /
  18. You have     4 process hidden for ps command


 
 
si je remets l'ancienne version de procps (la 2.0.7), chkrootkit ne me detecte rien
 
tout ca avec chkrootkit en version 0.42 et 0.42b
 
ai-je du soucis a me faire ou est-ce un bug de chkrootkit ?  

Reply

Marsh Posté le 07-11-2003 à 08:08:01   

Reply

Marsh Posté le 07-11-2003 à 08:50:50    

ces processus existent aussi avec procps 2.0.7

Reply

Marsh Posté le 07-11-2003 à 13:51:57    

meme probleme sur une autre debian donc je suppose que c'est un bug


Message édité par kelus le 07-11-2003 à 13:52:08
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed