※ 필수입력정보 ※

▷ 제품버젼 : Nmail php-2.5.2

▷ 오류발생 메뉴/주소 :

▷ 에러메세지 :

▷ 질문내용 :

rootkit 점검하는데 rootkit이 설치됐다는 메시지가 떠서 chkproc -v 로 hidden process를 검색해봤는데

PID 4095~4119까지 25개의 hidden process 가 검색이 됐습니다. 검색된 PID 번호의 process를 확인

해보면 아래와 같이 XMail 로 나오는데 정상적인건지요?

lrwxrwxrwx    1 root root 0 12월 30 16:59 exe -> /home/nmail2/MailRoot/bin/XMail

xmail 데몬을 정지후 검색을하면 hidden process가 검색이 되지 않고 xmail 데몬을 실행후 검색을하면

마찮가지로 hidden process 가 검색이 됩니다. xmail 데몬에서 정상적으로 운영되는 process 인지요?

근데 이상한건 전에는 검색이 되지 않다가 어제 처음 검색이 되었습니다. 서버점검 프로그램을 슈퍼유저코리아의 SSU를 이용하다 최근에 업그레이드된 LSCP Check Results란는 것을 사용하고 있습니다. LSCP Check Results 사용후 처음에는 발견되지않다가 어제 처음 발견됐습니다. 정상적인건지 해킹에 의해 문제가 생긴건지 감을 잡을 수 가 없네요.