SuSE9.1 und chkrootkit wird fündig

[sowatt]

Hallo,
hat schon jemand auf einem frisch installierten SuSE 9.1 chkrootkit
laufen lassen?

Bei mir zeigt er folgendes an:

Checking `find'... INFECTED

Checking `top'... INFECTED

Checking `lkm'... You have 5 process hidden for readdir command
You have 5 process hidden for ps command
Warning: Possible LKM Trojan installed

Die lkm Meldung ist ja als Bug bekannt aber das find und top infected sind
macht mich doch nervös.

Hat jemand ähnliche Meldungen und das ganze kann als Fake abgetan werden
oder darf ich neuinstallen?

SuSEfirewall läuft hier von anfang an.

Vielen Dank
MfG
sowatt

[Stormbringer]

Yep, da gibt es einen thread auf http://lists.suse.com/archive/suse-linux/2004-May/ (http://lists.suse.com/archive/suse-linux/2004-May/0299.html)

Gruß

[sowatt]

Hi,
vielen Dank für den Link.
Das hat sich tatsächlich als Falschmeldung herausgestellt.
Habe den rootkithunter laufen lassen, und alles OK.

MfG
sowatt