chkrootkit - top INFECTED

[phx]

On Sun, 8 Feb 2004 00:50:03 +0100
Szymon 'trasher' K <szymon w trashlandia.dyndns.org> wrote:


> p> Wczoraj zainstalowalem PLD AC przez siec. Po sprawdzeniu sytemu
> p> chkrootkitem okazalo sie Checkinkg 'top'... INFECTED
> p> Co z tym fantem zrobic? Jak moglem to zlapac czy moze to
> przklamanie?
> 
> Przekłamanie - nie przejmuj. Ktoś kiedyś przedstawił dokładną analizę
> dlaczego. Może przedstawi jeszcze raz... bo nie pamiętam dlaczego
> dokładnie tak było. Podpadło pod jakąś heurystykę niebezpieczną
> or something.
> 

To na ile wiarygodne beda inne tego typu komunikaty? Jest jakies
zastepstwo dla chkrootkita?