話題/chkrootkitに引っかかる件について
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
chkrootkit
http://www.ep.sci.hokudai.ac.jp/~epcore/manage/csirt/howt...
投稿者：alpexterm
Plamo4.02を新規にインストールして chkrootkitでチェックを...
~# ./chkrootkit
…………
Checking `lkm'... You have 4 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed
…
---------------
投稿者：kojima
ざっと見た感じ、chkproc でプロセス ID に出てこないプロセ...
見なされて Trojan ではないかとチェックされているみたいだ...
bash-3.00# ./chkproc -v
PID 3: not in ps output
PID 4: not in ps output
PID 5: not in ps output
PID 6: not in ps output
You have 4 process hidden for ps command
という結果になり、3から6 のプロセスは
PID TTY STAT TIME COMMAND
1 ? S 0:04 init [3]
2 ? SW 0:09 [keventd]
0 ? SWN 0:00 [ksoftirqd_CPU0]
0 ? SW 31:11 [kswapd]
0 ? SW 0:00 [bdflush]
0 ? SW 0:19 [kupdated]
7 ? SW 0:00 [kreiserfsd]
ということで、カーネル内部のスレッドだから、false alarm ...
多分、ps コマンドが古くて、カーネルの内部スレッドをプロセ...
(あるいは本来検出すべきでないものを検出してしまっている)
のが原因じゃないかな？
//
-そういうことも一つの原因として考えられるということなんで...
kojimaさん、早速の書き込みありがとうございます。私は、Pla...
-自宅のマシンのうちとりあえず2台やってみたのですが notin...
-上記の問題は 2.4 系カーネルに限定されるみたい。2.6 系カ...
-別のデュアルブーートマシン(2.6.12-rc2,2.4.31-pre1選択可...
#comment
----
#topicpath
終了行:
chkrootkit
http://www.ep.sci.hokudai.ac.jp/~epcore/manage/csirt/howt...
投稿者：alpexterm
Plamo4.02を新規にインストールして chkrootkitでチェックを...
~# ./chkrootkit
…………
Checking `lkm'... You have 4 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed
…
---------------
投稿者：kojima
ざっと見た感じ、chkproc でプロセス ID に出てこないプロセ...
見なされて Trojan ではないかとチェックされているみたいだ...
bash-3.00# ./chkproc -v
PID 3: not in ps output
PID 4: not in ps output
PID 5: not in ps output
PID 6: not in ps output
You have 4 process hidden for ps command
という結果になり、3から6 のプロセスは
PID TTY STAT TIME COMMAND
1 ? S 0:04 init [3]
2 ? SW 0:09 [keventd]
0 ? SWN 0:00 [ksoftirqd_CPU0]
0 ? SW 31:11 [kswapd]
0 ? SW 0:00 [bdflush]
0 ? SW 0:19 [kupdated]
7 ? SW 0:00 [kreiserfsd]
ということで、カーネル内部のスレッドだから、false alarm ...
多分、ps コマンドが古くて、カーネルの内部スレッドをプロセ...
(あるいは本来検出すべきでないものを検出してしまっている)
のが原因じゃないかな？
//
-そういうことも一つの原因として考えられるということなんで...
kojimaさん、早速の書き込みありがとうございます。私は、Pla...
-自宅のマシンのうちとりあえず2台やってみたのですが notin...
-上記の問題は 2.4 系カーネルに限定されるみたい。2.6 系カ...
-別のデュアルブーートマシン(2.6.12-rc2,2.4.31-pre1選択可...
#comment
----
#topicpath
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
