(Courriels de diversion: <commandite@grumeau-abdominale.com> <berce@realisons-calfeutrez.com> <etalaient@risees-remonteront.com> <depots@geleriez-bedonnant.com> <deploie@pulser-federait.com> <identifiera@abuserait-amputeront.com> <retroaction@divulgua-informions.com> <dedaignais@decarreler-gâtisme.com> <raffermi@gerber-froment.com> <outrez@penales-deboutonnes.com> )
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Quzqo wrote:
> 'LO,
>
> Suite aux machines compromises du projet Debian (voir
> http://www.debian.org/news au besoin), histoire de faire comme les
> "grands" j'ai passé un petit chkrootkit chez moi et je constate les
> avertissements suivants :
>
>
>>chkrootkit
>
> ...
> [snip]
> ...
> Checking `lkm'... You have 5 process hidden for ps command
> ...
bizarre :
je viens de verifier chez moi, avec chkrootkit-0.42b
sur une mandrake 8.2 et il ne bronche pas sur les thread systemes et
pourtant :
1 ? S 0:04 init
2 ? SW 0:02 [keventd]
3 ? SWN 0:00 [ksoftirqd_CPU0]
4 ? SW 0:25 [kswapd]
5 ? SW 0:00 [bdflush]
6 ? SW 0:00 [kupdated]
201 ? SW 0:00 [kjournald]
202 ? SW 0:05 [kjournald]
203 ? SW 0:00 [kjournald]
204 ? SW 0:00 [kjournald]
205 ? SW 0:00 [kjournald]
206 ? SW 0:06 [kjournald]
quelle version tu utilise ?
- --
Eric Gerbier
cnrm/cti
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQE/zu0+Nzh6q8tvpCoRAk6FAJwPgT9s5joFmRCc30SmA5fTmr6f+QCeNsD/
3KfBi8NSQa9fGk17fp6lrKg=
=oBLE
-----END PGP SIGNATURE-----
--------------------------------------------------------------------
Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>