Ubuntu.pl 🇺🇦️ - Forum Ubuntu

Witam, podczas skanowania systemu z użyciem chkrootkit dostałem ostrzeżenie "Possible LKM Trojan installed". Rkhunter również zwraca pewne ostrzeżenia(screeny zamieszczam poniżej). Wiem, że na forum jest już temat dotyczący LKM, jednak w żaden sposób nie wyczerpuje on tematu. Jak upewnić się czy wynik skanowania nie jest fałszywie pozytywny ? i jeżeli okaże się, że faktycznie mam LKM jak go usunąć ?

http://i49.tinypic.com/24pl73b.png
http://i50.tinypic.com/if39dt.png
http://i50.tinypic.com/2e15g07.png

A komputer nie eksplodował?

Unhide (drugi załącznik) to aplikacja, która służy do znajdowania procesów i portów TCP/UDP, ukrytych przez rootkity, moduły jądra Linux etc. Instalowałeś ten program? Warning występuje prawdopodobnie dlatego, że unhide wykonuje rzeczy, które chkrootkit traktuje jako podejrzane. Podobnie jest np, z dhclient
Według mnie FalsePositive, ale... . Odnośnie LKM Rootkit, sprawdź to; http://www.s0ftpj.org/docs/lkm.htm i może jeszcxze to, ale jest to dosyć stare, ale może znajdziesz ciekawe info; http://seclists.org/incidents/2003/Jun/125 Może ktoś mądrzejszy się wypowie?