-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Aguiar Magalhaes wrote:
>Estou falando de trojans LKM, mas n�o estou sabendo
>como elimin�-los, veja:
>
># ./chkrootkit
>. . . .
>Checking 'LKM' ... you have 1 process hidden for
>readdir command
>you have 1 process hidden for ps command
>WARNING: possible LKM trojan installed
>. . . .
Esse teste do chkrootkit costuma dar muitos falsos positivos. Basta voc�
ter um programa multi-thread rodando que ele d� positivo.
Sugiro que voc� rode novamente o teste estando fora do ambiente gr�fico e
com o MySQL desligado (os maiores utilizadores de threads).
>Searching for Suckit rootkit ....
>WARNING /sbin/init INFECTED
Esse teste eu j� n�o conhe�o. N�o sei dizer se pode ser falso positivo ou
n�o. Mas diria que n�o.
Sugiro que voc� reinstale a partir do zero.
- --
Thiago Macieira - Registered Linux user #65028
thiago (AT) macieira (DOT) info
ICQ UIN: 1967141 PGP/GPG: 0x6EF45358; fingerprint:
E067 918B B660 DBD1 105C 966C 33F5 F005 6EF4 5358
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (GNU/Linux)
iD8DBQFBrjUTM/XwBW70U1gRAkAiAJ9wZHhthU/weR7b0NnXiAhufW6aMQCbB+UN
048LAJK2REEjV0cYQlNxP3I=
=Wui8
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
