lkm trojan или CHKROOTKIT False Positive

Попробуй еще rkhunter...

Если и он найдет то можешь отключать сеть =) Вообщето уже надо было бы, грузись с livecd и проверяй.

rkhunter - попробовал, он lkm не обнаружил... livecd нельзя - так как сервер в работе.

> livecd нельзя - так как сервер в работе.

А с троянами сидеть можно чтоли? :) Может так случиться, что через какое-то время сервер оживить уже нельзя будет. Вот и расставь сам приоритеты :)

Я знаю что с троянами сидеть нельзя, но вопрос был немножко в другом - может быть кто-то сталкивался с подобным False Positive? Просто непонятно "3 process hidden for ps": как их посмотреть?

Попробуй этот скриптик на перле.

http://www.cpan.org/authors/id/S/SU/SUJAI/Process-Detail-0.1.pl

Спасибо - запустил скрипт - скрытых процессов не выявлено...

Так ты эта... запусти чтоб он тебе выдал все процессы, а ты проверь их один за одним. Он вроде проходится по /proc

проверил... ничего подозрительного не обнаружил...