是不是木马程序

MerkavaIV

最初由 pinksnoopy 发表
很难说,一般闪一两秒应该没问题,如果长期亮,或是每次两都持续很久而且你又没干什么那就得查查了,,,

如何查，我是新手哦。
F-Prot察游个文件感染，但用-auto参数始终服发杀除

包子

最初由 pinksnoopy 发表
比如我要个sh脚本长久放在内存中,ps和其他查看软件都看不出

如何实现啊?

很多LKM都可以做到的

Snoopy

LKM不知道是什么??呵呵

MerkavaIV

最初由 包子 发表
很多LKM都可以做到的

我要是知道LKM，因为许久不是在新手了。
有几次网卡灯闪的厉害，我退出KDE，字符界面下不断显示
DCOP Communication Problem
不知道是什么问题？

Snoopy

tcpdump看看,,虽然里面出来的信息很多看不懂,,重点你应该看得出来吧

MerkavaIV

最初由 pinksnoopy 发表
tcpdump看看,,虽然里面出来的信息很多看不懂,,重点你应该看得出来吧

TuboLinux没有tcpdump命令，我的普通用户执行ps -x的结果，网络已接通
  PID TTY      STAT   TIME COMMAND
  647 tty1     S      0:00 -bash
  659 tty1     S      0:00 /bin/sh /usr/X11R6/bin/startx
  672 tty1     S      0:00 xinit /home/user/.xinitrc --
  676 tty1     S      0:00 /bin/sh /home/user/.xinitrc
  682 ?        S      0:00 /usr/bin/scim -d
  685 tty1     S      0:00 /bin/sh /usr/bin/startkde
  691 ?        S      0:00 scim-panel-gtk -d
  697 ?        S      0:00 scim-panel-gtk -d
  698 ?        S      0:01 scim-panel-gtk -d
  701 ?        S      0:00 kdeinit: Running...      
  704 ?        S      0:00 kdeinit: dcopserver --nosid
  707 ?        S      0:00 kdeinit: klauncher      
  710 ?        S      0:00 kdeinit: kded            
  719 ?        S      0:00 kdeinit: knotify         
  720 tty1     S      0:00 kwrapper ksmserver
  722 ?        S      0:00 kdeinit: ksmserver      
  723 ?        S      0:00 kdeinit: kwin            
  725 ?        S      0:00 kdeinit: kwrited         
  727 ?        S      0:00 kdeinit: kdesktop        
  730 ?        S      0:01 kdeinit: kicker         
  731 ?        S      0:00 kdeinit: kio_file file /tmp/ksocket-user/klauncherWrEC0b.slave-socket /tmp/ksocket-user/kdesktopsCLegb.slave-socket
  733 ?        S      0:00 /home/user/.kde/Autostart/kmix
  736 ?        S      0:00 kdeinit: klipper         
  741 ?        S      0:00 krandrtray
  746 ?        S      0:00 kalarmd --login
  755 ?        S      0:00 korgac --miniicon korganizer
  756 ?        S      0:00 kdeinit: konsole         
  757 pts/1    S      0:00 /bin/bash
  766 ?        S      0:25 /usr/lib/mozilla/mozilla-bin
  773 ?        S      0:00 /usr/lib/mozilla/mozilla-bin
  774 ?        S      0:00 /usr/lib/mozilla/mozilla-bin
  775 ?        S      0:00 /usr/lib/mozilla/mozilla-bin
  777 ?        S      0:00 /usr/libexec/gconfd-2 11
  779 ?        S      0:00 /usr/lib/mozilla/mozilla-bin
  839 pts/1    R      0:00 ps -x