chkrootkit 을 하면 다음과 같은 메시지가 나옵니다.
Checking `lkm'... You have 2 process hidden for ps command
레드햇 8.0에 커널은 2.4.20 을 새로 컴파일한 상태입니다.
chkproc -v 로 보면 2개의 프로세서의 pid 가 나오는데요..
kill 하고 나서 하고 chkproc -v 해보면 아무것도 안나오는데
다시 chkrootkit 으로 체크해보면 나옵니다. 그 상태에서 chkproc -v
해보면 아무것도 나오질 않구요.. 어떻게 하면 제거를 할 수 있는지
/etc/rc.d 에는 별다른 문제가 없어보이고 rc.sysinit 에도 별다른
것이 없어 보입니다.
chkrootkit 이 숨은 프로세스를 보고하는 것은 lkm 루트킷이거나 커널을 바꾸면서 생긴 오탐일 수 있습니다.
커널을 직접 컴파일했다면 chkproc 결과는 믿기 어려우니, 깨끗한 시스템에서 다른 도구(rkhunter 등)로 교차 확인하고 의심되면 시스템을 재설치하는 것이 안전합니다.