Unter 2.4 werden alle gestarteten Unterprozesse auch angezeigt, was oft sehr sinnvoll ist.
Mittels "chkrootkit -x lkm" sehe ich, dass die Unterprozesse natürlich auch vorhanden, aber versteckt sind.
Ausgabe von chkrootkit:
Code: Alles auswählen
...
PID 15603: not in readdir output
PID 15603: not in ps output
CWD 15603: /usr/programme/usr_share/appleJuice/gui
EXE 15603: /usr/programme/j2sdk1.4.2_03/bin/java
PID 16153: not in readdir output
PID 16153: not in ps output
CWD 16153: /usr/programme/usr_share/appleJuice/gui
EXE 16153: /usr/programme/j2sdk1.4.2_03/bin/java
You have 22 process hidden for readdir command
You have 22 process hidden for ps command
Danke für Eure Antworten