Bonjour,
J'ai un processus inconnu nommé gam_server qui tourne sur ma machine, chaque fois que je fait un kill -9 dessus en root, il réapparait avec un autre pid. Je ne sais pas si ce process est un process du système ou un logiciel externe (rootkit ? malware quelconque ?) Toujours est-il qu'il n'était pas là avant (ou du moins je ne l'avais pas remarqué, je peut me tromper) , que mon cpu a une charge normale et ma mémoire aussi. J'ai passé mon système avec chkrootkit et rkhunter et aucun dès deux n'ont rien détecté. Mon système se comporte tout à fait normalement mais, pour tout vous dire, ce processus m'intrige, le comportement de mon système me fait penser qu'il n'a rien de nocif (je me trompe peut-etre) mais en tout cas il est curieux que je ne parvienne pas à le killer. Alors si quelqu'un pouvait me dire ce que c'est, ce serait bien sympa.
PS : J'ai scanner les paquets que j'envoie et que je recoit avec ethereal, je n'ai rien vu d'anormal !
PS2 : Chose intéressante aussi, je peut envoyer un SIGKILL au process en tant qu'utilisateur non privilégié (puis il réapparait) Le fait de le killer en root a le même effet.
Partager