Re: [ml] processi nascosti e compagni bella

>avete idea di come risalire agli eseguibili dei processi?

Come puoi fidarti degli eseguibili che stai usando se sospetti che la macchina sia stata violata?

Cmq, a parte il consiglio di utilizzare per i fini di analisi solo binari fidati e compilati staticamente, puoi usare questo tool che serve a analizzare i processi in esecuzione:

http://procshow.whatever.org.ar/procshow-1.0.0.tar.gz

Se c'e' qualcosa che non torna dovrebbe darti sufficienti indicazioni su cosa e'.

yvette