lkm trojan или CHKROOTKIT False Positive

Запустил chkrootkit и обнаружил:

You have 3 process hidden for readdir command You have 3 process hidden for ps command chkproc: Warning: Possible LKM Trojan installed

что это может быть? (ос ASP Linux 4 Server - Nahant)

Ссылка

← Подпольные хакеры из RBN...

Мотив →

Попробуй еще rkhunter...

Если и он найдет то можешь отключать сеть =) Вообщето уже надо было бы, грузись с livecd и проверяй.

~~qsloqs~~ ★★
(19.10.07 16:56:45 MSK)

Ответ на: комментарий от qsloqs 19.10.07 16:56:45 MSK

rkhunter - попробовал, он lkm не обнаружил... livecd нельзя - так как сервер в работе.

anonymous
(19.10.07 17:18:15 MSK)

Ответ на: комментарий от anonymous 19.10.07 17:18:15 MSK

> livecd нельзя - так как сервер в работе.

А с троянами сидеть можно чтоли? :) Может так случиться, что через какое-то время сервер оживить уже нельзя будет. Вот и расставь сам приоритеты :)

Deleted
(19.10.07 17:55:19 MSK)

Ответ на: комментарий от Deleted 19.10.07 17:55:19 MSK

Я знаю что с троянами сидеть нельзя, но вопрос был немножко в другом - может быть кто-то сталкивался с подобным False Positive? Просто непонятно "3 process hidden for ps": как их посмотреть?

anonymous
(19.10.07 17:59:54 MSK)