top/prof

[undefine at aramin.net]

chkrootkit zwraca ze nasz top z ix86 (ciekawostka - na athlonie juz nie!) jest zainfekowany. Dlaczego?
[undefine at sv1 SPECS]$ strings `which ps` |grep prof
[undefine at sv1 SPECS]$ 
(to na athlonie)
[undefine at atena SPECS]$ strings `which top` |grep prof
/prof

to na i686 (na i386 jest tak samo, na i586 podobno tez)
Moglby ktos sie temu przyjrzec?
btw - pakiet budowany u mnie ma to samo, mimo iz w zrodlach nigdzie
"/prof" nie ma - sa jedynie odwolania do sigprof oraz profilingu...

-- 
Andrzej Dopierała
Prywatnie.