: chkrootkit 을 하면 다음과 같은 메시지가 나옵니다.
:
: Checking `lkm'... You have     2 process hidden for ps command
:
: 레드햇 8.0에 커널은 2.4.20 을 새로 컴파일한 상태입니다.
:
: chkproc -v 로 보면 2개의 프로세서의 pid 가 나오는데요..
:
: kill 하고 나서 하고 chkproc -v 해보면 아무것도 안나오는데
:
: 다시 chkrootkit 으로 체크해보면 나옵니다. 그 상태에서 chkproc -v
:
: 해보면 아무것도 나오질 않구요.. 어떻게 하면 제거를 할 수 있는지
:
: /etc/rc.d 에는 별다른 문제가 없어보이고 rc.sysinit 에도 별다른
:
: 것이 없어 보입니다.
 kstat -M (모든 모듈출력)이나
kstat -P (모든 프로세서출력)등으로
모듈백도어를 찾으셔서
etc/rc.d/rc.sysinit, cron 테이블 등을 찾아서
제거하신후 리부팅 하시면 될겁니다.. ^^;