> Ne fonctionne que sur une machine non charg�e.
> J4ai fais l'essai avec une compile qui tournait, les processus  
> correspondant � cc �taient consid�r�s comme cach�s (trop courts pour  
> pouvoir �tre trait�s par le script).
> 
> 

Ben oui, il faudrait refaire la liste des processus apparents � chaque
fois, je vais am�lior� la chose. Le pbm est que chkrootkit ne detecte pas
un suckIT sur une machine infect�e (et suspecte un LKM avec l'option -q),
il vaut mieux des faux positifs compr�hensibles que des faux n�gatifs.

Fran�ois Boisson 

Répondre à