ZK rootkit / lkm Trojan ?

[oops]

Hallihallo,

ich habe gerade chkrootkit gestartet, und bekam folgende Ausgabe:

Code: Alles auswählen

/usr/lib/j2se/1.3/bin/.java_wrapper /usr/lib/j2se/1.3/jre/bin/.java_wrapper /usr/lib/perl/5.6.1/auto/Crypt/SSLeay/.packlist

Possible ZK rootkit installed
You have     4 process hidden for ps command
Warning: Possible LKM Trojan installed

Was kann ich tun? Reicht es aus, die beanstandeten Dateien zu löschen? Sind die überhaupt gefährlich? Und was ist mit diesen 4 versteckten Prozessen? Ich dachte immer, dass ich mit

Code: Alles auswählen

ps -A

wirklich alle Prozesse sehe?

MfG - oops

[Bert]

Die Forumssuche sagt: http://www.debianforum.de/forum/viewtop ... +installed

[oops]

Danke

[farscaper]

Ich habe mal mit ps und mit lsof alle Prozesse anzeigen lassen und dann beide Ausgaben miteinander verglichen.
Die 4 versteckten Prozesse haben unter "ps -aux" die PID 0, unter lsof haben sie eine PID zwischen 3 und 8.
Ich denke, da besteht keine Gefahr.
Gruss

Mario