LINUX.ORG.RU

FreeBSD, chkrootkit -x lkm


0

0

# uname -sr
FreeBSD 5.2.1-RELEASE-p9
#
# chkrootkit -x lkm
ROOTDIR is `/'
###
### Output of: /usr/local/sbin/chkproc -v -v -p 1
###
PID    12: not in ps output
FILE    12: 
PID    14: not in ps output
FILE    14: 
PID    15: not in ps output
FILE    15: 
PID    16: not in ps output
FILE    16: 
PID    19: not in ps output
FILE    19: 
PID    24: not in ps output
FILE    24: 
PID    26: not in ps output
FILE    26: 
PID    29: not in ps output
FILE    29: 
PID    31: not in ps output
FILE    31: 
PID    33: not in ps output
FILE    33: 
PID    36: not in ps output
FILE    36: 
PID    40: not in ps output
FILE    40: 
You have    12 process hidden for ps command

И что удивитено, таже команда на свежеустановленно FreeBSD дает:

"You have    22 process hidden for ps command"

В /proc действительно сидят процессы которые не показывает ps.

Куда копать?

Спасибо.

★★★★

Ответ на: комментарий от chucha

# chkrootkit -V chkrootkit version 0.44

Увы.

Если не трудно и есть возможность попробуй у себя пустить "chkrootkit -x lkm" .

Надеюсь что у меня "false positives" :)

ansi ★★★★
() автор топика
Ответ на: комментарий от ansi

он потоки не показывает. А в проц они выглядят как процессы.

OxiD ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.