[OT] chkrootkit... top infected

[Tomek Kunasz]

Witam.

Mam takie małem pytanie (może trochę głupie ;P)...
Ostatnio wywalił mi sie mldonkey, niby sie uruchamial, ale od razu
ginął. Okazało się, że nie pasowały mu jakieś wpisy na końcach plików
downloads.ini i files.ini (pomogla podmianan na zachowane pliki *.old)

Zauważyłem też dziwny wpis w logach (podczas wyłączania komputera):

Jul 28 17:03:49 cushu syslog-ng[1778]: syslog-ng version 1.6.4 going
down
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^C^_
^O^D˙<8A>Ć<8A>^]^D^^I
<85>¸^C^P^@^Rü<8E>ý<8D>˝˝^M^E^_^R^N^K<8A>^@^N^@^Rü<89>ý˙^P^@<8B><85>¨^@^Rš˙<8B>Űű^C
^N<8C>ESC^R^P^Y
^_łÁłÁ<8F>ü˙­­ý ćíĂŃĆý˙ĹŘýţćĂÄĂË ţßŘĂĘĂĘţĘŘýíĂíüĂĘĘŘýŘţ^C^Lý^S^@x ű^FÄËýËü~^@ ĂćĂÇĹćű^DÉű^Dń¨ý˙^C  

[to tylko początek, bo jest to dość długie]

Żeby mniej więcej zobaczyć czy coś jest nie tak, zainstalowałem  chkrootkita, 
który pomimo reinstalacji procps ciągle pokazuje:
Checking `top'... INFECTED

Wszystko to powinienem traktować jako zbieg okoliczności? A jeśłi tak to co zrobić z
tym nieszczęsnym top.

Komputer pracuje bardziej jako workstation (uruchomiony jedynie mldonkey
i exim).

Pozdrawiam.
Tomek.