Radu, lkm = linux kernel module so... daca ai un rootkit pe baza de lkm instalat, incearca sa bootezi de pe un disk system sau un cd system si sa te uiti prin scripturile de initializare ale linuxului tau alea din /etc/rc.d si sa vezi de unde iti face insmod sau modprobe aiurea
daca incerci sa te uiti asa direct ai sanse sa iti ascunda fix liniile de unde se introduc in kernel modulele de la rootkit si te uiti degeaba oricum mai bine reinstaleaza linuxu dupa ce ai gasit baiu :) Friday, July 18, 2003, 12:06:06 AM, you wrote: RB> Checking `lkm'... You have 19 process hidden for ps command RB> Warning: Possible LKM Trojan installed RB> Am dat rpm -Uvh psutils si aceeasi problema apoi am dat rpm -e RB> psutils si tot imi apare Warningul RB> Aveti vre-o sugestie, unde gresesc? RB> Cum aflu exact unde e LKM Trojan installed? RB> Cu respect, RB> Radu B. RB> ------------------------------------------------------- RB> WEBcast Media - www.webcast.ro Best regards, =-=-=-=-=-=-=-=-=-=-=-=-=-= = Ovidiu Torsan = = [EMAIL PROTECTED] = =-=-=-=-=-=-=-=-=-=-=-=-=-=
