Dziwna sprawa z /proc/kcore

[Daniel Mróz]

Dnia Thu, 20 Apr 2006 22:43:56 +0200
Adam Gapiński <adas-news w artikon.pl> napisał(a):
> > > $ du /proc/kcore
> > > 1048280	/proc/kcore
> > > Może to wirus? Ma ktoś jakiś inny pomysł?
> > Tak. Ten wirus nazywa sie Linux.vmlinuz i znajduje sie gdzieś w
> > katalogu /boot, ale lepiej go nie usuwać. Bootuje się on przy każdym
> > starcie maszyny i zakłada plik /proc/kcore o wielkości pamięci RAM
> > zainstalowanej w systemie.
> > O tym pliku można sobie poczytać na Internecie (np. w Googlach)
> > oraz w różnych publikacjach opisujących system plików procfs.
> > Jedyną metodą pozbycia się tego wirusa jest przeformatowanie dysków
> > i instalacja systemu Windows.
> hehe mam Windows ;P
> $ sudo ls /proc/kcore
> ls: /proc/kcore: Nie ma takiego pliku ani katalogu
Nie, masz zmutowanego wirusa lub odpowiednio skonfigurowany system ;P


Pozdrawiam
Beorn

-- 
Daniel 'Beorn' Mróz <beorn w alpha.pl>    http://127.0.0.1/beorn
[GIT d s:- a-@ C++++ UL++++$ P+ L++++ E--- W+ N+++ o? K- w---]
[O- M- V!  PS+ PE++ Y+ PGP++ t- 5  X R !tv b+ DI D++ G++ e h*]
[                          r(-) y+                           ]