LINUX.ORG.RU
решено ФорумAdmin

Подозрения на LKM

 ,


0

2

Сегодня я просканировал свою машину с помощью инструмента chkrootkit, выполнив команду:

sudo chkrootkit И вот некоторые из результатов:

Проверка `lkm’… У вас есть 5 процесса скрыты для команды readdir У вас 5 процесса скрыты для команды ps chkproc: Warning: Возможно, установлен троян LKM chkdirs: ничего не обнаружено

Через некоторое время эти процессы внезапно пропали.

Есть ли повод для беспокойства? И если да, то как я могу исправить ситуацию?

Я использую Ubuntu 20.04.6 и chkrootkit версии 0.53.

На месте авторов руткитов я бы первым делом нейтрализовал эту chkrootkit, заставив её выдавать «всё хорошо».

firkax ★★★★★
()
Ответ на: комментарий от slowpony

Нет, мне все же интересно: почему через некоторое время эти процессы пропали? Они больше не появляются

DEVILRU
() автор топика
Ответ на: комментарий от amd_amd

Он ничего не показывает. Говорит, что всё гуд

DEVILRU
() автор топика

Дополнено: их рабочая директория была «/» т.е корень

DEVILRU
() автор топика

Запустил скан, буду ожидать.

Результаты: files 35324, malware hits 0, cleaned hits 0, time 37s

DEVILRU
() автор топика
Последнее исправление: DEVILRU (всего исправлений: 1)

выполнив команду:
sudo chkrootkit

C этого момента уже всё прекрасно, продолжайте держать нас в курсе.

anc ★★★★★
()

Тема закрыта. Это баг chkrootkit.

DEVILRU
() автор топика
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.