Vérifie le binaire de init, en le comparant avec celui que tu as sur ton CD-ROM d'installation (si tu en as un). J'ai entendu parler d'un rootkit qui modifiait ce binaire. Ah, et puis vérifie aussi celui de ps, on ne sait jamais. Si tu ne trouves rien, ça ne signifie hélas rien, mais dans le cas contraire, il n'y aura pas photo.
Il est vrai que le fait de n'en détecter que par intermittence fait penser au problème qui y est décrit, à savoir celui de processus lancés très rapidement, mais on ne sait jamais... Sois prudent, et attends les commantaires qui vont suivre (enfin, j'espère).
P.S. : est-ce que tu étais à jour dans tes démons ou pas?
# init
Posté par CoinKoin . En réponse au message Alerte au Trojan !!!. Évalué à 3.
Concernant le problème de ces faux positifs :
http://linux.cvf.net/installing_chkrootkit.html(...)
Il est vrai que le fait de n'en détecter que par intermittence fait penser au problème qui y est décrit, à savoir celui de processus lancés très rapidement, mais on ne sait jamais... Sois prudent, et attends les commantaires qui vont suivre (enfin, j'espère).
P.S. : est-ce que tu étais à jour dans tes démons ou pas?