Creo que hace un tiempo se dijo que este error (o uno muy parecido) podia venir por un bug por el chkrootkit. Yo me instale la version de la pagina chkrootkit.ort (compil� pero vamos, que es muy facil, porque para que lo que haga yo...) y no me ha dicho nada de posbles troyanos ni na de na.
Espero que sea esto, poque si no es como la peli de Me-Raya... "tienes un troyano" bueno... era un imail pero para el caso, patatas... ----- Original Message ----- From: "Simon Pena" <[EMAIL PROTECTED]> To: "Lista Debian" <[email protected]> Sent: Tuesday, February 08, 2005 2:45 AM Subject: Re: Un troyano ?? > Omar Murray escribi�: > > Hola: > > El tema es el siguiente, pas� el chkrootkit a mi pc y me sali� esto: > > > > ******************************************************************* > > .... > > Checking `lkm'... You have 2 process hidden for readdir command > > You have 2 process hidden for ps command > > Warning: Possible LKM Trojan installed > > .... > > ******************************************************************* > > > > Bien, si es cierto que me pusieron un *bicho*, como lo remuevo ? > > > > Gracias por anticipado. > > > Con tu mensaje me ha dado la neura, y he pasado el chkrootkit al m�o, > tambi�n, y con un resultado parecido, de modo que mir� en google, y, al > parercer es algo bastante com�n conseguir ese warning. A pesar de que > algunos de los casos que vi eran verdaderos, en otros el problema se > deb�a a que chkrootkit no utiliza el modo �ptimo para buscar esos > procesos �ocultos� (lo siento, pero ya no me acuerdo en m�s detalle de > lo que acabo de leer). Qu�date con la idea de que no tiene por qu� haber > un troyano en tu equipo, aunque no descartes una revisi�n m�s a fondo. > Yo busqu� LKM Trojan en google y ya me apareci� toda la informaci�n > (entre otras cosas, bastantes listas de correo :D ) > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > > -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
