Obrigado Thiago, eu estava monitorando com netstat e percebia que nao tem o comportamento dum trojan, at� mesmo porque nao uso a conta root a menos que venha compilar e instalar algo.
Porem l� no google.com eu encontrei essa p�gina :
http://lists.suse.com/archive/suse-linux-e/2003-Sep/0506.html
#>Subject: RE: [SLE] process -:0 - is it a virus?
#(...)> Carlos -- the advice yesterday on "suse-security" list
#> to someone who thought his machine was cracked was to unplug it from
#> the net... put in another hard drive, restore,
#> and monitor traffic in and out of restored box, while studying old #drive. (...)


E fiquei muito preocupado, dando uma olha em /proc/pid-do-processo/stat:
4429 (kdm) S 4273 4273 4273 0 -1 320 430 12885 7 232 2 2 74 11 16 0 1 0 3764 3284992 418 4294967295 134512640 134614066 3221224976 3221220248 3085232856 0 0 4098 25088 3222388031 0 0 17 0 0 0


parece estar vindo do kdm. Bom vou ficar despreocupado por enquanto.
[]'s


Thiago Macieira wrote:
� o X.

Trecho de um "ps axf":
 3586 ?        Ss     0:00 /usr/local/kde3/bin/kdm -nodaemon
 3769 ?        SL   193:23  \_ /etc/X11/X -nolisten tcp :0 vt7 -auth /var/
 9126 ?        S      0:00  \_ -:0
 9135 ?        S      0:00      \_ /bin/sh /usr/local/kde3/bin/startkde


--------------------------------------------------------------------------- Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a