Игра с встроенным ROOT-KIT?

При запуске Soldier of Fortune(for Linux) от Loki(до запуска, на перезагруженной машине их нет) появляються(со временем их число растет с 1 до 2-х) скрытые процессы, не видные с пом. ps. Вопрос: какова вероятность того, что игра заражена? Если да, то после удаления игры система будет чистой? Или это нормальное явление для этой прог-ы?
P.S. Chkrootkit начинает ругаться только когда их два: possible lkm trojan...

Ссылка

← postfix and relay

Postfix forvard & copy. →

(сhkrootkit ошибается) такое возможно на системе загруженной большим количеством краткосрочных процессов.
Процессы форкаются и умирают в течение цикла проверки сhkrootkit.

~~sdio~~ ★★★★★
(02.10.05 15:02:44 MSK)

Ответ на: комментарий от sdio 02.10.05 15:02:44 MSK

А разве игра может создавать подобное?
1) Перезагружаюсь
2) Проверяю - скрытых нет.
3) Запускаю игру
4) Переключаюсь на первую консоль(не графическую)
5) Проверяю - один скрытый есть
6) Жду 30 мин.
5) Скрытый есть
Странно все это...

anonymous
(02.10.05 17:24:13 MSK)

Ответ на: комментарий от anonymous 02.10.05 17:24:13 MSK

Да, забыл сказать: игра иногда подвисает на 2-3 минуты(и Иксы/переключение консолей с ней тоже)... Это не может быть связано с действием root-kit'a?

anonymous
(02.10.05 17:26:10 MSK)

Ответ на: комментарий от anonymous 02.10.05 17:26:10 MSK

Проверил: при запуске игры создаеться два процесса: sof-bin и _скрытый_ sof-bin. В ps виден только один из них; в /proc - оба. Каково Ваше мнение относительно этого?

anonymous
(02.10.05 17:52:57 MSK)