URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/processus-intrus Title: processus intrus : Authors: yojik77 Date: 2004年10月01日T14:50:06+02:00 Tags: Score: 0 Bonjour à tous, J'ai eu une grosse frayeur hier après-midi : je comptais lancer wesnoth et ça rame, ça rame, limite freeze. Inquiet, je me logue sur tty1 et je lance un top qui me révéle qu'un processus "apple2" est en train d'engloutir 80 à 90 % des ressources CPU. Il y a deux choses vraiment pas normal à cet incident : 1*/ je n'ai jamais installé de paquet comprenant un binaire ou un répertoire "apple2" (j'ai trouvé deux binaires dans testing main : "apple2" et "xapple2" et je n'ai installé aucun des deux !!). De même à grand coup de find, j'ai vérifié et constaté qu'il n'y avait pas de fichier "apple2" sur mon système de fichier !! 2*/ le processus était lancé par un user inactif depuis plusieurs heures, à savoir ma belle amie. Nous utilisons GDM pour avoir deux sessions X simultanées (elle est sur tty7 et moi sur tty8) et elle s'était logguée sous gnome avec comme seule appli lancée "au moment des faits", mozilla. Je suis clairement inquiet : je pensais avoir correctement configuré mon firewall mais je me demande si je ne suis pas rootkité !! Pourtant, je lance 4 à 5 fois par semaine un "chkrootkit" après mise à jour des paquets de testing et je n'ai jamais rien trouvé de suspect !? Merci de vos conseils !! Yoj'