Auch unter Linux ist es relativ einfach einen laufenden Prozess zu verstecken. Mit den richtigen Anweisungen programmiert und kompiliert braucht der offizielle Kernel von kernel.org nicht mal gepatcht werden, um Programme vor der Anzeige via ps oder top zu verstecken. Auf diese Weise verstecken sich unter anderem rootkits – vermutlich wird auch der in den Medien viel beredete Bundestrojaner ein solches Verhalten nutzen.

read this entry »